Nueva actividad asociada al ransomware multiplataforma VanHelsing

• Publicado: 15/11/2025
• Importancia:

---

Recursos afectados

El ransomware VanHelsing se destaca por su capacidad para operar en múltiples plataformas, lo que amplía considerablemente su alcance. La amenaza utiliza algoritmos de cifrado robustos y mecanismos para evitar la ejecución simultánea, además de opciones que facilitan su propagación interna a través de recursos compartidos. También cuenta con funciones para eliminar copias de seguridad del sistema, dificultando la recuperación de datos.

Etiquetas

• Ransomware
• VanHelsing
• RaaS
• Malware
• Cifrado ChaCha20
• Curve25519
• Linux
• Windows
• ESXi
• Movimiento Lateral
• Propagación SMB
• WMI