Nueva campaña activa del ransomware Crazy explota herramienta legítima “SimpleHelp”

• Publicado: 11/02/2026
• Importancia: Media

---

Recursos afectados

El ransomware Crazy impacta principalmente a organizaciones que utilizan herramientas de gestión remota como SimpleHelp sin controles reforzados de autenticación y monitoreo continuo. Los sistemas comprometidos pueden verse afectados por cifrado masivo de información, lo que compromete la disponibilidad de los servicios institucionales y genera riesgo operativo significativo. El uso de herramientas legítimas como vector de ataque incrementa la dificultad de detección temprana y facilita la ejecución remota de comandos dentro de la infraestructura afectada.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• RMM
• Ransomware
• Ejecución remota de comandos
• SimpleHelp
• VoidCrypt
• Crazy
• Cifrado de archivos
• Evasión de defensas
• Windows Defender
• Acceso remoto persistente