Análisis del ransomware RansomEXX

Análisis del ransomware RansomEXX_Linux

Fecha de publicación: 15/09/2021

El documento CCN-CERT ID-12/21 ya se puede consultar en la parte pública del portal y en él se recogen las principales características y detalles de este código dañino.

El CCN-CERT, del Centro Criptológico Nacional, ha elaborado un nuevo Informe de Código Dañino. Este documento, CCN-CERT ID-12/21, recoge el análisis de unas muestras pertenecientes a RansomEXX_Linux, un ransomware que se caracteriza por utilizar la librería open-source mbed TLS10, tanto en su variante Windows como en Linux, para llevar a cabo las labores de cifrado.

En este nuevo documento se exponen los detalles generales y características técnicas del código dañino, y también se incluyen reglas de detección YARA.

Más información:

CCN-CERT ID 12/21 RansomEXX_Linux

Atentamente,

Equipo CCN-CERT

Sobre CCN-CERT

Política de privacidad

Aviso de Confidencialidad

El presente mensaje va dirigido de manera exclusiva a su destinatario. Si usted no es el destinatario de este mensaje (o la persona responsable de su entrega), considérese advertido de que lo ha recibido por error, así como de la prohibición legal de realizar cualquier tipo de uso, difusión, reenvío, impresión o copia del mismo. Si ha recibido este mensaje por error, por favor notifíquelo al remitente y proceda a destruirlo inmediatamente.