Indicadores de compromiso asociados a Avaddon ransomware

• Publicado: 07/06/2020
• Importancia: Media

---

Recursos afectados

Avaddon: es un ransomware que utiliza el algoritmo de cifrado AES; adicionalmente encripta la clave AES con el algoritmo RSA. Tiene la capacidad de cambiar el fondo del escritorio del equipo infectado y agrega la extensión .avdn a los archivos cifrados.

Este es un breve resumen por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected]

Etiquetas

• avaddon
• ransomware