2CMV-00014-001 CSIRT Disponibiliza a la Comunidad Informe sobre Ransomware Ryuk

Resumen

Ryuk fue descubierto en Agosto de 2018 y desde entonces ha sido responsable de múltiples ataques
a nivel global.
Ryuk es un Ransomware diseñado para realizar ataques dirigidos, los que realiza de cuerdo a la capacidad de pago de las víctimas.
Ryuk es un Ransomware imperceptible después de la infección inicial. Los atacantes que utilizan Ryuk penetran en las redes a través de vulnerabilidades descubiertas y pueden pasar días o meses antes de propagarse, lo que permite al código malicioso reconocer la red infectada, identificando y apuntando a la red crítica del sistema, para así maximizar el impacto del ataque. Pero también ofrece el potencial de mitigar el ataque antes de que ocurra, si la infección inicial se detecta oportunamente y se logra remediar.

Informe

El informe está disponible en el siguiente enlace: 2CMV-00014-001