Nueva campaña entrega Bumblebee y despliega Akira Ransomware

• Publicado: 05/08/2025
• Importancia: Media

---

Recursos afectados

Se ha identificado una campaña que emplea envenenamiento SEO para distribuir aplicaciones modificadas que aparentan ser herramientas legítimas de administración tecnológica, lo que conduce a la descarga del loader Bumblebee, el cual facilita el reconocimiento del entorno, la extracción de credenciales y la persistencia mediante RustDesk y AdaptixC2. La actividad finaliza con el despliegue del ransomware Akira, que cifra los archivos, genera notas de rescate y causa afectaciones operativas.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Envenenamiento SEO
• Loader
• Bumblebee
• Ransomware
• Akira
• RustDesk
• FileZilla
• AdaptixC2
• SFTP
• LSASS