Nuevo grupo de ransomware llamado Yurei

Durante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero, se observó un nuevo grupo de ransomware denominado Yurei, el cual inició operaciones a comienzos de septiembre de 2025, teniendo como primera víctima a una empresa del sector alimentario y ampliando rápidamente su alcance a otras organizaciones.

Nuevo backdoor con capacidades avanzadas

  • Publicado: 13/09/2025
  • Importancia: Media

Recursos afectados

Buterat utiliza una variedad de capacidades, incluida la de instalar otras familias de malware y modificar las llaves de registro para garantizar persistencia, por lo que se resalta la importancia de reforzar las defensas y adoptar medidas proactivas para proteger los equipos y datos vitales de las entidades.

 

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas