Nuevo ransomware denominado Khonsari

• Publicado: 14/12/2021
• Importancia: Media

---

Recursos afectados

Khonsari esta desarrollado en lenguaje C# y utiliza el algoritmo criptográfico AES 128 CBC en el cifrado de datos, también se ha identificado que los archivos que contienen la carga útil de este ransomware tienen un peso aproximado a los 12 KB, lo que le permite eludir los mecanismos de seguridad antiransomware con mayor facilidad.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Nuevo Ransomware
• Khonsari
• Microsoft Windows
• Cifrado De archivos
• C#
• Algoritmo AES
• Cifrado Por Bloques (CBC)
• CVE-2021-44228
• Log4Shell