Nueva campaña de GodDamn ransomware combina captura de credenciales, acceso remoto y cifrado de sistemas

• Publicado: 09/07/2026
• Importancia: Media

---

Recursos afectados

Sistemas Windows comprometidos por GodDamn ransomware, especialmente estaciones de trabajo y servidores donde los ciberdelincuentes logran acceso remoto, ejecución lateral y uso de credenciales comprometidas. La amenaza puede impactar recursos internos mediante herramientas como AnyDesk, PsExec y componentes orientados a evadir controles de seguridad antes de ejecutar el cifrado de archivos.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Acceso remoto
• Movimiento lateral
• Ransomware
• Captura de credenciales
• evasión de defensas
• cifrado de archivos