2391
ediciones
Diferencia entre revisiones de «Maze»
sin resumen de edición
Sin resumen de edición |
Sin resumen de edición |
||
| (No se muestra una edición intermedia del mismo usuario) | |||
| Línea 1: | Línea 1: | ||
[[Categoría:Familias de malware]] | [[Categoría:Familias de malware]] | ||
'''Maze''' (también conocido como '''Chacha''') es una familia de ransomware y un grupo de ciberdelincuencia que operó activamente entre 2019 y 2020. Es considerado el '''pionero de la doble extorsión''', una táctica que revolucionó el panorama del ransomware al añadir el robo de datos al cifrado de archivos. | '''Maze''' (también conocido como '''Chacha''') es una familia de ransomware y un grupo de ciberdelincuencia que operó activamente entre 2019 y 2020. Es considerado el '''pionero de la doble extorsión''', una táctica que revolucionó el panorama del ransomware al añadir el robo de datos al cifrado de archivos. | ||
| Línea 136: | Línea 134: | ||
* '''[[Ransomware]]''': Maze es uno de los ejemplos más representativos del ransomware moderno. | * '''[[Ransomware]]''': Maze es uno de los ejemplos más representativos del ransomware moderno. | ||
* '''[[Cifrado]]''': Utiliza cifrado de alto nivel (ChaCha20 + RSA-2048). | * '''[[Cifrado]]''': Utiliza cifrado de alto nivel (ChaCha20 + RSA-2048). | ||
* '''[[Ingeniería | * '''[[Ingeniería social]]''': Los ataques comienzan con phishing y manipulación de empleados. | ||
* '''[[Gestión de Vulnerabilidades]]''': La explotación de vulnerabilidades demuestra la importancia de los parches. | * '''[[Gestión de Vulnerabilidades]]''': La explotación de vulnerabilidades demuestra la importancia de los parches. | ||
* '''[[Defensa en profundidad]]''': Múltiples capas de defensa son necesarias para detener a Maze. | * '''[[Defensa en profundidad]]''': Múltiples capas de defensa son necesarias para detener a Maze. | ||
* '''[[Zero Trust]]''': La capacidad de moverse lateralmente subraya la necesidad de verificación continua. | * '''[[Zero Trust]]''': La capacidad de moverse lateralmente subraya la necesidad de verificación continua. | ||
* '''[[Factor | * '''[[Factor humano]]''': La formación es clave para prevenir el acceso inicial mediante phishing. | ||
* '''[[Conti]]''': Grupo sucesor que adoptó las tácticas de Maze. | * '''[[Conti]]''': Grupo sucesor que adoptó las tácticas de Maze. | ||
* '''[[Egregor]]''': Grupo que surgió de los restos de Maze. | * '''[[Egregor]]''': Grupo que surgió de los restos de Maze. | ||