Nueva actividad maliciosa relacionada al ransomware Lucky

• Publicado: 10/03/2025
• Importancia: Media

---

Recursos afectados

El equipo de analistas del Csirt Financiero ha identificado una nueva actividad maliciosa asociada a Lucky, una variante del ransomware MedusaLocker que está diseñado para cifrar archivos y extorsionar a sus víctimas mediante el pago de un rescate. Lucky se propaga a través de credenciales RDP comprometidas y campañas de phishing dirigidas, lo que le permite infiltrarse en infraestructuras de múltiples sectores, incluyendo el financiero.

Etiquetas

• Ransomware
• Lucky
• Phishing
• Windows
• CVE-2016-2569
• RDP