Categoría: Ransomware
-
El ransomware HelloXD presenta un cifrado más sólido y elimina la puerta trasera
La familia de ransomware HelloXD apareció en noviembre de 2021 con tácticas de doble extorsión. Sin embargo, el grupo es único ya que negocia con la víctima a través de chat basados en Tor y TOX.
-
Servidores Microsoft Exchange bajo ataque de BlackCat
Microsoft intensifica su batalla contra el ransomware. Recientemente, la compañía afirmó que el ransomware BlackCat está atacando los servidores de Microsoft Exchange. Los objetivos son equipos con las vulnerabilidades sin parchear.
-
Deadbolt ransomware adopta esquema de extorsión de varios niveles
En mayo, QNAP advirtió a sus clientes sobre los continuos ataques del grupo de ransomware DeadBolt contra los dispositivos NAS. Los ataques comenzaron en enero y el actor de amenazas pide un rescate de 0,03 Bitcoin por la clave de descifrado.
-
Costa Rica declara emergencia nacional tras ataques del ransomware Conti
El presidente de Costa Rica, Rodrigo Chaves, ha declarado una emergencia nacional luego de los ataques cibernéticos del grupo de ransomware Conti en múltiples organismos gubernamentales.
-
Nuevas cepas de ransomware vinculadas a actores maliciosos del gobierno de Corea del Norte
Varias cepas de ransomware se han relacionado con APT38, un grupo de ciberatacantes auspiciados por Corea del Norte y conocidos por su enfoque en el robo de fondos de instituciones financieras en todo el mundo.
-
Actualizaciones falsas de Windows 10 infectan equipos con el malware Magniber
Se están distribuyendo actualizaciones falsas de Windows 10 para infectar equipos con el ransomware Magniber, esto dentro del marco de diversas campañas masivas que comenzaron a principios de este mes.
-
Costa Rica y Perú, víctimas recientes del ransomware Conti
El grupo de ransomware Conti publicó recientemente -en su sitio de la dark web- que obtuvieron acceso a los sistemas de varios ministerios de Costa Rica robando información confidencial, días después la Dirección Nacional de Inteligencia de Perú fue la siguiente víctima.
-
Ransomware BlackByte regresa con nuevas capacidades
Investigadores de la Unidad 42 de Palo Alto Networks han publicado un informe con muestras recientes del ransomware BlackByte, incluyendo las tácticas de acceso y persistencia.
-
El ransomware Conti sigue atacando, incluso después de que se filtrara su código
Una empresa de seguridad ha identificado que una versión actualizada del ransomware Conti todavía se está utilizando activamente en ciberataques recientes.
-
El ransomware más rápido cifra 100.000 archivos en cuatro minutos
Splunk, un proveedor de monitoreo de seguridad y análisis de datos evaluó la velocidad a la que 10 variantes de ransomware cifran los datos.
Debe estar conectado para enviar un comentario.