Nueva amenaza denominada Termite Ransomware

• Publicado: 07/12/2024
• Importancia: Media

---

Recursos afectados

Termite es un ransomware avanzado que cifra archivos y elimina copias de seguridad para dificultar la recuperación de datos. Además, utiliza tácticas de doble extorsión, exigiendo un pago para evitar la publicación de información exfiltrada. También se propaga lateralmente a través de redes compartida.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Termite
• Ransomware
• Babuk Ransomware
• shadow copy
• SetProcessShutdownParameters
• SHEmptyRecycleBinA
• Tor
• .onion
• Cifrado de archivos
• Eliminación de copias de seguridad
• Doble extorsión