Nueva actividad asociada a LockBit

• Publicado: 23/04/2025
• Importancia: Media

---

Recursos afectados

Este ransomware además realizar actividades de cifrado, se caracteriza por su capacidad para exfiltrar credenciales almacenadas en navegadores y archivos locales, así como por realizar consultas al registro del sistema y recolectar información del entorno con el fin de evadir análisis automatizados. Además, emplea técnicas de spearphishing mediante el uso de imágenes manipuladas, desde las cuales descarga cargas adicionales

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Ransomware
• LockBit
• Spear Phishing
• Ransomware-as-a-Service
• Cifrado de Datos