2391
ediciones
sin resumen de edición
(Página creada con «Categoría:Familias de malware = BlackCat (ALPHV) = '''BlackCat''' (también conocido como '''ALPHV''' o '''Noberus''') es una familia de ransomware y un grupo de ciberdelincuencia que opera bajo un modelo de '''Ransomware-as-a-Service (RaaS)''' . Surgió en noviembre de 2021 y rápidamente se convirtió en uno de los ransomware más sofisticados y peligrosos del panorama actual. Su principal característica distintiva es que está '''escrito en el lenguaje de…») |
Sin resumen de edición |
||
| (No se muestran 3 ediciones intermedias del mismo usuario) | |||
| Línea 1: | Línea 1: | ||
[[Categoría:Familias de malware]] | [[Categoría:Familias de malware]] | ||
= BlackCat (ALPHV) = | = BlackCat (ALPHV) = | ||
| Línea 85: | Línea 84: | ||
* '''[[Ransomware]]''': BlackCat es uno de los ransomware más avanzados del mercado. | * '''[[Ransomware]]''': BlackCat es uno de los ransomware más avanzados del mercado. | ||
* '''[[Cifrado]]''': Utiliza cifrado de alto nivel (ChaCha20 + RSA-4096). | * '''[[Cifrado]]''': Utiliza cifrado de alto nivel (ChaCha20 + RSA-4096). | ||
* '''[[Ingeniería | * '''[[Ingeniería social]]''': Los ataques suelen comenzar con phishing o manipulación de empleados. | ||
* '''[[Gestión de Vulnerabilidades]]''': Explotan vulnerabilidades como Log4Shell para obtener acceso inicial. | * '''[[Gestión de Vulnerabilidades]]''': Explotan vulnerabilidades como Log4Shell para obtener acceso inicial. | ||
* '''[[Defensa en profundidad]]''': El ataque a MGM Resorts demostró que una sola brecha de seguridad puede paralizar a una gran empresa. | * '''[[Defensa en profundidad]]''': El ataque a MGM Resorts demostró que una sola brecha de seguridad puede paralizar a una gran empresa. | ||
| Línea 100: | Línea 99: | ||
* '''Principio de Mínimo Privilegio''': Reducir los permisos de los usuarios y de las cuentas de servicio. | * '''Principio de Mínimo Privilegio''': Reducir los permisos de los usuarios y de las cuentas de servicio. | ||
* '''Planes de respuesta a incidentes''': Tener un plan claro para responder rápidamente a un ataque de ransomware. | * '''Planes de respuesta a incidentes''': Tener un plan claro para responder rápidamente a un ataque de ransomware. | ||
* [[Mitigaciones Ransomware|Relación de acciones para mitigar el riesgo de esta actividad maliciosa.]] | |||
== Véase también == | == Véase también == | ||
| Línea 107: | Línea 108: | ||
* [[Malware]] | * [[Malware]] | ||
* [[Cifrado]] | * [[Cifrado]] | ||
* [[ | * [[CobaltStrike]] | ||
* [[REvil]] | * [[REvil]] | ||
* [[DarkSide]] | * [[DarkSide]] | ||