Surge una nueva operación de ransomware en Galago con enlaces a Panzer Group

Galago es una nueva operación de ransomware que llama la atención porque reclama una asociación con el grupo Panzer. Eso importa, pero su alcance es incierto: los investigadores no han confirmado una intrusión en Galago ni han visto a ninguna víctima publicada en su propio sitio de fugas.

Las reclamaciones tempranas necesitan una verificación cuidadosa cuando un grupo reclama una asociación sin mostrar evidencia de una intrusión real en Galago. CyberXTron dijo en un informe compartido con Cyber Security News (CSN) que sus investigadores comenzaron a monitorear el sitio de filtración del grupo el 15 de septiembre. La nueva descripción del sitio de Galago Ransomware Operation Galago dice que funciona en asociación con Panzer. Hasta que los investigadores observen un sitio de fuga en funcionamiento, una revelación verificada de la víctima o evidencia técnica de una red afectada, la asociación reclamada debe seguir siendo solo eso: una reclamación respaldada por una pista de nomenclatura.

Los proveedores de atención médica, particularmente los de la región nórdica, pueden monitorear cualquier devolución del sitio de fuga de Galago y buscar confirmación independiente de nuevas reclamaciones antes de actuar sobre ellas públicamente o informarlas como un hecho. Potencia tu SOC con un contexto IoC instantáneo para una respuesta inmediata: integra la búsqueda de TI en tu SOC La nueva operación de ransomware de Galago emerge con enlaces a Panzer Group apareció primero en Cyber Security News.

Consultar publicación original ↗