El ransomware Clop es distribuido por el grupo APT Fin7

• Publicado: 20/05/2023
• Importancia: Media

---

Recursos afectados

El ransomware Clop cifra la información en los equipos de la red afectada, resultando en la pérdida de acceso a dicha información. Además, durante el proceso de infección, los ciberdelincuentes tienen la capacidad de capturar y extraer información confidencial y sensible de los equipos comprometidos. En caso de no pagar el rescate exigido, esta data puede ser expuesta en el sitio web de Clop en la red Tor. 

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Ransomware
• Clop
• APT
• RaaS
• Carbanak
• ELBRUS
• ITG14
• FlawedAmmyy RAT
• Cobalt Strike
• TinyMet
• Nuevos indicadores
• C2
• Captura De Información
• Confidencialidad
• Exfiltracion De Datos