Darkrace: El emergente ransomware que amenaza la seguridad de los sistemas Windows

• Publicado: 07/06/2023
• Importancia: Media

---

Recursos afectados

El ransomware Darkrace presenta similitudes con el ransomware LockBit y se dirige a sistemas operativos Windows. Su modus operandi incluye la exclusión de archivos específicos del cifrado, detención de servicios y generación de una nota de rescate. Estas acciones buscan asegurar el éxito del ataque y dificultar la detección y recuperación de los archivos cifrados.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Ransomware
• Darkrace
• EXE
• C/C++
• Data Encrypted
• Microsoft Windows
• Data Exfiltration
• C2