Nuevos indicadores de compromiso asociados al ransomware BlackCat
- Publicado: 05/06/2022
- Importancia: Media
- Recursos afectados
El ransomware es una de las amenazas más activas actualmente, día a día crecen de forma exponencial las cifras de organizaciones afectadas por este tipo de malware; BlackCat hace parte de este panorama desde el 2021, el desarrollo de esté se atribuye al APT con el mismo nombre BlackCat (ALPHV) y estos han manifestado que consta de mejoras en el código fuente de otras familias de ransomware como REvil y BlackMatter, algo importante por mencionar es que está escrito en el lenguaje de programación Rust lo que permite su ejecución en sistemas Windows y Linux.
Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].
- Etiquetas