CSIRT Asobancaria

Nuevo Ransomware Cyrat suplanta aplicación para infectar equipos Windows

  • Publicado: 04/09/2020
  • Importancia: Media

Recursos afectados

El programa que suplanta es utilizado para buscar archivos .dll dañados o con mal funcionamiento en el sistema Windows. Cuando es ejecutado cifra los archivos agregando la extensión .CYRAT, dejando una nota de rescate en cada una de las carpetas afectadas y cambiando el fondo de la pantalla del equipo.

Este es un breve resumen por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected]

Etiquetas