CSIRT Asobancaria

Nueva actividad del ransomware Yanluowang

  • Publicado: 01/12/2021
  • Importancia: Media

Recursos afectados

El equipo de analistas del Csirt Financiero ha observado nueva actividad del ransomware denominado Yanluowang, el cual se encuentra implementando diversas herramientas en su cadena de infección para la detección de servicios de red, movimiento lateral, captura y exfiltración de información confidencial.

 

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas