Makop Ransomware: Un peligroso actor de amenazas en constante evolución

• Publicado: 02/06/2023
• Importancia: Media

---

Recursos afectados

El ransomware Makop es un tipo de malware que cifra los datos de los sistemas infectados y exige un rescate para su descifrado. Los archivos afectados se renombran con una extensión específica y se crea una nota de rescate que indica cómo contactar a los ciberdelincuentes. Además, utiliza un arsenal híbrido de herramientas personalizadas y estándar para llevar a cabo sus ataques. Algunas de estas herramientas utilizadas incluyen ARestore y PuffedUp.

Esta situación resalta la importancia de estar atentos a los correos electrónicos sospechosos y tomar medidas de seguridad adecuadas para protegerse contra este tipo de ataques.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Ransomware
• Makop
• .mkp
• Capture Data
• Arestore
• PuffedUp
• Data Encrypted
• Microsoft Windows
• Data Exfiltration
• C2