Nueva víctima de #Egregor
CENCOSUD 🇨🇱🇦🇷
Posible vector de acceso:
- RDP Expuesto a Internet
- También se habla de un INSIDER (?) 😬
OJO, en Chile otra empresa del RETAIL se encuentra infectada com #Emotet.
[#Ransomware] ALERTADOS el 15 oct. 2020 👇
CENCOSUD 🇨🇱🇦🇷
Posible vector de acceso:
- RDP Expuesto a Internet
- También se habla de un INSIDER (?) 😬
OJO, en Chile otra empresa del RETAIL se encuentra infectada com #Emotet.
[#Ransomware] ALERTADOS el 15 oct. 2020 👇
https://twitter.com/1ZRR4H/status/1316845448720777219
Interesante...
#Egregor envía a imprimir automáticamente la nota de rescate.
#Maze habla por los parlantes indicando que tú equipo y datos han sido encriptados.
#Egregor envía a imprimir automáticamente la nota de rescate.
#Maze habla por los parlantes indicando que tú equipo y datos han sido encriptados.
Para más información técnica en español revisar este interesante artículo de @dimitribest y Fedor Sinitsyn en securelist.lat/targeted-ranso… (13-Nov)
El diagrama de Egregor y Prolock Kill Chain estan en la excelente investigación de @Intrinsec en intrinsec.com/egregor-proloc… (12-Nov)
El diagrama de Egregor y Prolock Kill Chain estan en la excelente investigación de @Intrinsec en intrinsec.com/egregor-proloc… (12-Nov)
Reglas Yara públicas para #Egregor
Está la de @Arkbird_SOLG -> github.com/StrangerealInt…
Y la de @fr0gger_ de McAfee ATR -> github.com/advanced-threa…
💡#Ransomware
Está la de @Arkbird_SOLG -> github.com/StrangerealInt…
Y la de @fr0gger_ de McAfee ATR -> github.com/advanced-threa…
💡#Ransomware
• • •
Missing some Tweet in this thread? You can try to
force a refresh
