Ver el código de «Campaña de Ransomware Interlock (CVE-2026-20131)»

Campaña de Ransomware Interlock (CVE-2026-20131) es el nombre que recibe una campaña de ransomware activa que explota una vulnerabilidad crítica de día cero (CVE-2026-20131) en Cisco Secure Firewall Management Center (FMC). Descubierta por Amazon Threat Intelligence gracias a un error operativo de los atacantes, la campaña permite a actores no autenticados ejecutar código remoto como root en dispositivos vulnerables, otorgando acceso inicial para desplegar un arsenal de herramientas personalizadas, incluyendo troyanos de acceso remoto (RAT), scripts de reconocimiento y proxies encubiertos, que culminan en el cifrado de datos y la extorsión de las víctimas.