CSIRT Asobancaria

Nueva Técnica de Maze Ransomware

  • Publicado: 17/09/2020
  • Importancia: Media
Recursos afectados

Maze realiza la instalación del software Virtual Box utilizado para crear y administrar máquinas virtuales, el ransomware instala e inicia una máquina Windows 7 personalizada cargando los discos locales como unidades compartidas, dándole acceso a los archivos del sistema y evitando la detección de sistemas de seguridad local.

Este es un breve resumen por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected]

Etiquetas