Nuevo grupo de ransomware llamado Lynx

• Publicado: 14/09/2024
• Importancia: Media

---

Recursos afectados

Lynx ha llevado a cabo más de 20 ataques en el sector industrial. Este ransomware detiene procesos del sistema y elimina instantáneas de volumen para evitar la recuperación de datos, puede cifrar archivos de forma selectiva en todo el sistema. Utiliza técnicas de extorsión simple y doble, con un portal en la dark web y una página de filtraciones para presionar a las víctimas.

 

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Lynx
• Ransomware
• Cifrado de datos
• Malware
• Eliminación de instantáneas de volumen
• Windows