Nuevo ransomware HybridPetya aprovecha CVE-2024-7344

• Publicado: 12/09/2025
• Importancia: Media

---

Recursos afectados

Se ha identificado una nueva amenaza denominada HybridPetya, un ransomware que combina técnicas de cifrado tradicionales con la capacidad de comprometer el arranque de los equipos mediante un bootkit UEFI. Algunas variantes explotan la vulnerabilidad CVE-2024-7344, lo que les permite evadir el arranque seguro y ejecutar aplicaciones no autorizadas en la partición EFI.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• HybridPetya
• Petya
• CVE-2024-7344
• Bootkit
• EFI
• Salsa20
• Master File Table (MFT)
• NTFS