El Centro Nacional de Respuesta a Emergencias de Virus Informáticos de China advierte: se detectaron múltiples ataques del ransomware «Weaxor» contra usuarios en China

El Centro Nacional de Respuesta a Emergencias de Virus Informáticos de China y el laboratorio nacional de ingeniería para la prevención de virus informan de múltiples ataques del ransomware «Weaxor» contra usuarios en China a través de su plataforma conjunta de análisis. Tras el cifrado, los archivos se renombran con extensiones como .weax, .wxx, .wxr, .weaxor, .roxaew y .wax, y se deja una nota de rescate. La familia tiene múltiples variantes que cubren Windows y Linux, está activa en China y en todo el mundo, y se dirige principalmente a bases de datos empresariales, sistemas de oficina OA y otros sistemas de negocio —intrusionando mediante contraseñas débiles o vulnerabilidades y desplegando el ransomware con scripts de PowerShell o herramientas de control remoto. No tiene capacidad de autopropagación.

• IT之家2026-10-22 05:11