Ransomware BlackNevas en expansión global

Durante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero, se observó que el ransomware BlackNevas ha intensificado su actividad desde noviembre de 2024, consolidándose como una amenaza relevante a nivel global.

Nueva cadena de infección de DarkCloud stealer enfocada al sector financiero

  • Publicado: 14/09/2025
  • Importancia: Media

Recursos afectados

DarkCloud es un stealer diseñado para comprometer la confidencialidad de los sistemas atacados mediante la sustracción de credenciales almacenadas en navegadores, clientes de mensaje de correo electrónico y servicios FTP.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

 

Etiquetas