Charon ransomware es asociado a técnicas de Earth Baxia

• Publicado: 27/08/2025
• Importancia: Media

---

Recursos afectados

Charon es un ransomware que compromete la disponibilidad de la información mediante el cifrado de archivos locales y de red, empleando un esquema criptográfico híbrido Curve25519 y ChaCha20. Su distribución se realiza a través de la carga lateral de DLL en binarios legítimos, permitiendo el despliegue sigiloso de su carga final.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• DLL sideloading
• Ransomware
• Charon
• Windows
• Microsoft Edge