Ataque reciente a Cisco es atribuido al grupo Yanlouwang

• Publicado: 10/08/2022
• Importancia: Media

---

Recursos afectados

El gigante de las telecomunicaciones Cisco, recientemente se vio comprometido por un grupo de ransomware denominado Yanlouwang, los cuales emplearon métodos sofisticados que les permitieron obtener acceso a la VPN propia de la organización, por consecuente, realizaron la exfiltración de información asociada a la entidad, la cual se está utilizando para extorsión.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Cisco
• Yanlouwang
• Vishing
• Phishing
• VPN
• Captura Credenciales
• Credenciales
• MFA
• Extorsión
• Múltiple Factor