CSIRT Asobancaria

Ranzy ransomware actualiza características de Thunderx

  • Publicado: 18/11/2020
  • Importancia: Media
Recursos afectados

Aunque Ranzy contiene múltiples características y elementos de su predecesor, se desarrollaron actualizaciones relevantes al cifrado de los archivos y métodos de exfiltración. Además, realizaron la creación de un blog público donde divulgan la información confidencial de los usuarios que no cumplen con la demanda de rescate.

Este es un breve resumen por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

 

Etiquetas