Ymir: nuevo ransomware furtivo en libertad
Los expertos de Kaspersky GERT han descubierto en Colombia un nuevo ransomware, Ymir, que utiliza RustyStealer para el acceso inicia,l y el cliente qTox para la comunicación con sus víctimas.
Boletín de seguridad de Kaspersky
El Equipo Global de Investigación y Análisis de Kaspersky (Global Research and Analysis Team) monitorea más de 900 grupos y operaciones de APT (Amenazas persistentes avanzadas). En esta entrega del Boletín de seguridad de Kaspersky, analizamos las tendencias de amenazas avanzadas del año pasado y ofrecemos predicciones sobre lo que puede pasar en 2025.
Kaspersky proporciona información sobre la actividad y los TTPs del APT BlindEagle. Grupo que apunta a organizaciones e individuos en Colombia, Ecuador, Chile, Panamá y otros países de América Latina.
Hemos elaborado este informe con el propósito de compartir información de inteligencia avanzada para hacer frente a los grupos de APT asiáticos.
Encontramos una imagen de firmware de la UEFI infectada con un implante malicioso, es el objeto de esta investigación. Hasta donde sabemos, este es el segundo caso conocido en que se ha detectado un firmware malicioso de la UEFI usado por un actor de amenazas.
RevengeHotels es una campaña de cibercrimen mediante malware, dirigida contra hoteles, hostales y empresas de turismo y hostelería ubicados sobre todo, pero no solo, en Brasil. Hemos confirmado que han caído víctimas más de 20 marcas de hoteles.