聽
El CCN-CERT, del Centro Criptol贸gico Nacional (CCN), ha elaborado un nuevo Informe de C贸digo Da帽ino, en este caso sobre la variante de ransomware Eking. Este documento,聽CCN-CERT ID-13/21, recoge el an谩lisis de muestras pertenecientes a la familia de ransomware EKING, identificada por la firma SHA256 bb1e8e2dcc7b03cad837602c067a2d688ef1675b8552613f584d345917aaa52a.
El objetivo del binario es cifrar los ficheros de los sistemas infectados para, posteriormente, solicitar el pago de un rescate a cambio de la herramienta de descifrado. EKING es una variante de Phobos, familia de ransomware que apareci贸 a principios de 2019. Debido a las diferentes extensiones que este ransomware ha utilizado (opci贸n posiblemente personalizable en el builder), es frecuente encontrar referencias a este c贸digo da帽ino basadas 煤nicamente en la extensi贸n que a帽ade a los ficheros cifrados.
Tanto la nota de rescate como la nomenclatura de los documentos que han sufrido modificaciones recuerdan al ransomware Dharma, familia que evoluciona del ransomware Crysis y que surgi贸 en 2016.
Fuente: CCN-CERT
Si te haces socio de ISMS Forum, formar谩s parte de la mayor red activa de organizaciones y expertos comprometidos con la Seguridad de la Informaci贸n en Espa帽a.
