Nueva actividad maliciosa relacionada al ransomware BlueSky

• Publicado: 26/08/2022
• Importancia: Media

---

Recursos afectados

BlueSky suplanta aplicaciones no legítimas relacionadas con la activación de productos Microsoft, sin embargo, se han vistos múltiples correos electrónicos tipo phishing adjuntando la carga útil del mencionado ransomware.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Phishing
• ransomware
• BlueSky
• PowerShell
• SMB
• Active Directory
• movimiento lateral