Alertas de seguridad

Notificación de nuevas amenazas detectadas a nivel global, bien sea por entidades independientes, fabricantes, gremios, o investigación propia CSIRT.

Variante del Ransomware STOP DJVU denominada Kolz

  • Publicado: 29/09/2020
  • Importancia: Media

Recursos afectados

A la familia del ransomware STOP DJVU se le atribuyen alrededor de 116.000 víctimas y se estima que aproximadamente han recaudado alrededor de $460.000 USD. Kolz ransomware implementa los métodos de STOP DJVU basados en criptografía RSA-1024, algoritmo de cifrado asimétrico de llaves públicas y privadas para cada una de las víctimas, deja una nota “_readme.txt” con las instrucciones para el pago del rescate de $980 USD en criptomonedas, o $490 USD si la víctima realiza el pago dentro de las 72 horas siguientes a la infección.

Este es un breve resumen por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected]

Etiquetas