Nueva actividad maliciosa relaciona al ransomware Ghost

• Publicado: 23/02/2025
• Importancia: Media

---

Recursos afectados

Ghost representa una amenaza significativa para la seguridad de los equipos y sistemas, afectando principalmente infraestructuras empresariales mediante diversas tácticas para explotar vulnerabilidades en software y firmware desactualizados, afectando a Fortinet FortiOS, Adobe ColdFusion, Microsoft SharePoint y Microsoft Exchange Servers con fallas de ProxyShell, distinguiéndose por la rapidez con la que ejecuta su carga maliciosa y el reducido tiempo con el que realiza la infiltración inicial y la activación del cifrado de datos.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Phishing
• Explotación de vulnerabilidades
• Enlaces maliciosos
• Trojan
• RAT
• Ghost
• Persistencia
• Exfiltración de datos
• Escalamiento de privilegios
• Evasión de detección
• Windows
• Linux
• Malware