Nueva actividad maliciosa relacionada al ransomware Linx
- Publicado: 12/12/2024
- Importancia: Media
- Recursos afectados
Lynx es un ransomware que principalmente afecta al sector de servicios públicos, especialmente en empresas de energía, petróleo y gas, pero también representa una amenaza para el sector financiero, conocido por cifrar archivos locales y recursos compartidos en la red, exfiltrando información sensible y desactivando herramientas de seguridad en los equipos comprometidos. Este enfoque permite a los atacantes no solo cifrar los datos de las víctimas, sino también extorsionarlas con la amenaza de filtrar información confidencial si no se paga el rescate.
Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].
- Etiquetas