Nuevo Ransomware Cyrat suplanta aplicación para infectar equipos Windows
- Publicado: 04/09/2020
- Importancia: Media
- Recursos afectados
El programa que suplanta es utilizado para buscar archivos .dll dañados o con mal funcionamiento en el sistema Windows. Cuando es ejecutado cifra los archivos agregando la extensión .CYRAT, dejando una nota de rescate en cada una de las carpetas afectadas y cambiando el fondo de la pantalla del equipo.
Este es un breve resumen por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected]
- Etiquetas