Alertas de seguridad

Notificación de nuevas amenazas detectadas a nivel global, bien sea por entidades independientes, fabricantes, gremios, o investigación propia CSIRT.

Nuevos indicadores de compromiso asociados al ransomware BlackCat

  • Publicado: 05/06/2022
  • Importancia: Media

Recursos afectados

El ransomware es una de las amenazas más activas actualmente, día a día crecen de forma exponencial las cifras de organizaciones afectadas por este tipo de malware; BlackCat hace parte de este panorama desde el 2021, el desarrollo de esté se atribuye al APT con el mismo nombre BlackCat (ALPHV) y estos han manifestado que consta de mejoras en el código fuente de otras familias de ransomware como REvil y BlackMatter, algo importante por mencionar es que está escrito en el lenguaje de programación Rust lo que permite su ejecución en sistemas Windows y Linux.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas