Continúa proliferando el ransomware Magniber en la naturaleza
- Publicado: 06/11/2022
- Importancia: Media
- Recursos afectados
Recientemente desde el Csirt financiero se ha reportado la creciente actividad del ransomware Magniber que, a causa del éxito al impactar organizaciones a nivel global, continúa actualizando sus TTP para ampliar el número de sus víctimas, adicionalmente, según datos telemétricos estas campañas están siendo distribuidas incesantemente desde mediados de este año; entre sus recientes actualizaciones destacan las técnicas de inyección y derivación UAC (control de cuentas de usuario) aunque en distintas de las últimas variantes entregadas elude MOTW.
Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].
- Etiquetas