Nuevo ransomware denominado Ransom Cartel

• Publicado: 16/10/2022
• Importancia: Media

---

Recursos afectados

El ransomware Ransom Cartel gracias a sus grandes capacidades de cifrar información confidencial, y utilizando herramientas legitimas puede comprometer altamente la disponibilidad y confidencialidad de su entidad, por lo que se recomienda atender los controles y mitigaciones mencionados por el equipo del Csirt Financiero.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Ransomware
• Ransom Cartel
• Windows
• Servidor de comando y control
• C2
• exfiltrar información confidencial
• capturar información confidencial
• VMWare ESXi
• DonPAPI
• PDQ Inventory
• Mimikatz
• LaZagne