Actividad maliciosa relacionada con DragonForce Ransomware

• Publicado: 03/05/2025
• Importancia: Media

---

Recursos afectados

DragonForce es un ransomware distribuido bajo el modelo de RaaS, utilizado por distintos actores para ejecutar campañas dirigidas contra organizaciones. La amenaza afecta principalmente a infraestructuras corporativas, comprometiendo equipos y redes internas mediante la captura y cifrado de información sensible. Su capacidad de personalización permite ajustar cada ataque al entorno específico de la víctima, incrementando el impacto sobre los recursos comprometidos.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Acceso Remoto
• Servicios Expuestos
• Ransomware
• DragonForce
• Cifrado De Archivos
• Captura De Información
• Persistencia
• Movimiento Lateral
• Evasión
• Windows
• Ransomware-As-A-Service