Ransomware Lockbit emplea Tácticas, Técnicas y Procedimientos para mejorar el cifrado

• Publicado: 25/10/2020
• Importancia: Alta

---

Recursos afectados

LockBit no solo realiza el cifrado de la información en los equipos. Además, realiza exfiltración de información de las víctimas para posteriormente extorsionarlos, solicitando un pago a cambio de no divulgar la información confidencial. Posee características que le permiten evadir la detección de múltiples programas antimalware y dejar muy pocas evidencias en los sistemas afectados.

Este es un breve resumen por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected]

Etiquetas

• Lockbit
• ransomware