Nuevas actividades asociadas a Babuk ransomware

• Publicado: 14/06/2026
• Importancia: Media

---

Recursos afectados

Babuk es una familia de ransomware asociada al modelo Ransomware-as-a-Service que continúa representando una amenaza debido a la reutilización de su código fuente por distintos actores maliciosos. La amenaza combina exfiltración de información y cifrado de archivos mediante algoritmos criptográficos robustos, afectando entornos Windows, Linux y VMware ESXi. Su capacidad para comprometer infraestructuras críticas y desplegar esquemas de doble extorsión mantiene vigente el riesgo para organizaciones de diversos sectores, especialmente aquellas que administran información sensible y servicios esenciales.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Babuk
• Ransomware
• Ransomware-as-a-Service
• VMware ESXi
• Linux
• Windows
• ChaCha20
• Cobalt Strike
• ECDH