--- title: [Security Alert] Nuevo ransomware utiliza Log4Shell para desplegarse description: Los investigadores de seguridad han encontrado evidencia de que Grupos de Cibercriminales están explotando la vulnerabilidad Log4j para desplegar ransomware utilizando la ventana de oportunidad que esta vulnerabilidad les brinda. image: https://blog.smartekh.com/hubfs/Nuevo%20Ransomware%20utiliza%20Log4Shell%20para%20desplegarse.png --- # [Security Alert] Nuevo ransomware utiliza Log4Shell para desplegarse ![Grupo Smartekh](https://blog.smartekh.com/hs-fs/hubfs/1-Jul-06-2026-09-11-29-5057-PM.png?width=120&height=120&name=1-Jul-06-2026-09-11-29-5057-PM.png) by [Grupo Smartekh](https://blog.smartekh.com/author/admin) 17/12/21 12:45 ![Nuevo Ransomware utiliza Log4Shell para desplegarse](https://blog.smartekh.com/hs-fs/hubfs/Nuevo%20Ransomware%20utiliza%20Log4Shell%20para%20desplegarse.png?width=700&name=Nuevo%20Ransomware%20utiliza%20Log4Shell%20para%20desplegarse.png)Los investigadores de seguridad han encontrado evidencia de que Grupos de Cibercriminales están explotando la vulnerabilidad Log4j para desplegar el ransomware Khonsari, utilizando la ventana de oportunidad que esta vulnerabilidad les brinda. Descubierta por primera vez el 9 de diciembre, Log4Shell de acuerdo con los expertos en ciberseguridad se trata de una de las vulnerabilidad más críticas descubierta en los últimos años que permite a los cibercriminales crear cadenas [JNDI](https://www.ibm.com/docs/es/ssw_ibm_i_72/rzaha/dasrjndi.htm#:~:text=JNDI%20es%20una%20capa%20de,abstracci%C3%B3n%20para%20bases%20de%20datos.) especiales que, cuando son leídas por Log4j, hacen que la plataforma se conecte y ejecute código en la URL incluida, lo que les permite detectar fácilmente dispositivos vulnerables o ejecutar código suministrado por un sitio remoto o a través de cadenas codificadas en [Base64](https://www.base64decode.org/) para llevar a cabo actividad maliciosa. Si bien esta vulnerabilidad se corrigió en Log4j 2.15.0 e incluso se endureció aún más en Log4j 2.16.0, aún sigue siendo ampliamente explotada por los actores de amenazas para instalar varios malware, incluidos mineros de monedas, botnets e incluso balizas Cobalt Strike. >>Un nuevo actor de amenaza esta usando Log4Shell como exploit para desplegar ataques de Ransomware.<< Recientemente varios líderes de ciberseguridad han informado que encontraron la primera familia de ransomware instalada directamente a través de exploits de Log4Shell. ¿Cómo funciona este ataque? Los actores de amenaza utiliza el exploit para descargar un archivo de clase Java que es cargado y ejecutado por la aplicación Log4j.hxxp://3.145.115[.]94/Main.class Una vez cargado, descarga un binario .NET desde el mismo servidor para instalar un nuevo ransomware [VirusTotal] llamado 'Khonsari'. Este mismo nombre también se utiliza como extensión para archivos cifrados y en la nota de rescate, te sale el siguiente mensaje. ![Nota de rescate de Khonsari](https://www.bleepstatic.com/images/news/ransomware/k/Khonsari/ransom-note.jpg) Gráfico 1. Nota de rescate Ransomware Khonsari  Khonsari: Whiper o Ransomware De acuerdo con el analista de Emsisoft Brett Callow el ransomware Khonsari lleva el nombre y utiliza la información de contacto del propietario de una tienda de antigüedades de Louisiana en lugar del actor de amenazas. Por lo tanto, no está claro si esa persona es la víctima real del ataque de ransomware o figura como un señuelo, por lo que es probable que la información de contacto en la nota de ransomware sea falsa, y que más que un ransomware se trate de un Wiper cuyo objetivo no es otro más que borrar el contenido que haya en una memoria o disco. Cada vez más actores de amenaza están tratando de encontrar nuevas formas de usar Log4j a su favor, por lo que la prioridad más inmediata para los defensores debe ser reducir la exposición mediante parches y mitigación de riesgos en todos los rincones de su infraestructura e investigar los sistemas expuestos y potencialmente comprometidos a este tipo de vulnerabilidad. Conoce más sobre cómo funciona Log4Shell y cómo puedes protegerte de esta vulnerabilidad en nuestro Webinar ON DEMAND Si eres un profesional de TI que busca mejorar su estrategia para neutralizar la amenazas, reducir las vulnerabilidades y garantizar el cumplimiento normativo esta sesión es para ti. nos acompañarán [Christopher Coquis](https://www.linkedin.com/in/christopher-coquis-496719141/) nuestro especialista en ciberseguridad así como [Rogelio Sandoval](https://www.linkedin.com/in/rogelio-sandoval-3008/) y [Carlos Jesús Gutierrez](https://www.linkedin.com/in/carlos-jesus-gutierrez-59668397/) System Engineers en Palo Alto Networks quiénes te hablarán sobre cómo corregir esta vulnerabilidad y las mejores prácticas para mantener a tu organización protegida de las vulnerabilidades conocidas, desconocidas y de día cero. ### ¡Únete a la conversación!  #CyberSecurity #PaloAltoNetworks #Smartekh #Ciberdefensa #Vulnerabilidades #Log4Shell [![Nueva llamada a la acción](https://no-cache.hubspot.com/cta/default/2241716/aa7cba73-7c52-4426-b8d2-95250bf95ec2.png)](https://cta-redirect.hubspot.com/cta/redirect/2241716/aa7cba73-7c52-4426-b8d2-95250bf95ec2) **Tags: ** [Ransomware, ](https://blog.smartekh.com/topic/ransomware) [Vulnerabilidades, ](https://blog.smartekh.com/topic/vulnerabilidades) [vulnerabilidades explotadas, ](https://blog.smartekh.com/topic/vulnerabilidades-explotadas) [vulnerabilidades conocidas, ](https://blog.smartekh.com/topic/vulnerabilidades-conocidas) [explotacion de vulnerabilidades, ](https://blog.smartekh.com/topic/explotacion-de-vulnerabilidades) [como evitar ransomware, ](https://blog.smartekh.com/topic/como-evitar-ransomware) [prevencion contra ransomware, ](https://blog.smartekh.com/topic/prevencion-contra-ransomware) [vulnerabilidad de día cero, ](https://blog.smartekh.com/topic/vulnerabilidad-de-día-cero) [ciberdefensa, ](https://blog.smartekh.com/topic/ciberdefensa) [Log4Shell, ](https://blog.smartekh.com/topic/log4shell) [vulnerabilidad crítica, ](https://blog.smartekh.com/topic/vulnerabilidad-crítica) [Khonsari](https://blog.smartekh.com/topic/khonsari) ![Grupo Smartekh](https://blog.smartekh.com/hs-fs/hubfs/1-Jul-06-2026-09-11-29-5057-PM.png?width=120&height=120&name=1-Jul-06-2026-09-11-29-5057-PM.png) escrito por[Grupo Smartekh](https://blog.smartekh.com/author/admin) 17/12/21 12:45 Ciberseguridad estratégica para líderes que quieren crecer sin miedo. En este espacio compartimos ideas, aprendizajes y alertas que importan. Desde hacks reales hasta errores evitables, todo explicado en lenguaje claro y con enfoque de negocio. Somos un equipo apasionado por hacer que la ciberseguridad no solo sea técnica, sino también útil, humana y accionable. Aquí no solo hablamos de firewalls y vulnerabilidades: hablamos de decisiones inteligentes, riesgos bajos y estrategias que permiten a las empresas mexicanas avanzar con confianza. [Follow me on my website](https://blog.smartekh.com/www.smartekh.com) [Follow me on Facebook ](https://www.facebook.com/GrupoSmartekh) [Follow me on LinkedIn ](https://www.linkedin.com/company/1483499/) [Follow me on Twitter ](https://x.com/gSmartekh) ### Related Articles ##### [![Excusas que debilitan tu estrategia de ciberseguridad empresarial](https://blog.smartekh.com/hs-fs/hubfs/Portada%20Blog%20(13).png?width=520&height=294&name=Portada%20Blog%20(13).png) Estrategia de Seguridad • 18/07/25 9:00 Excusas que debilitan tu estrategia de ciberseguridad empresarial 4 min read](https://blog.smartekh.com/excusas-que-debilitan-tu-estrategia-de-ciberseguridad-empresarial) ##### [![LA EXTORSIÓN DE RANSOMWARE SE DISPARA EN 2023: ¿ESTÁS PREPARADO?](https://blog.smartekh.com/hs-fs/hubfs/BANNERS%20%20(2)-Jul-13-2023-08-20-06-7007-PM.png?width=520&height=294&name=BANNERS%20%20(2)-Jul-13-2023-08-20-06-7007-PM.png) Comprometido por Ransomware • 13/07/23 16:15 LA EXTORSIÓN DE RANSOMWARE SE DISPARA EN 2023: ¿ESTÁS PREPARADO? 3 min read](https://blog.smartekh.com/la-extorsión-de-ransomware-se-dispara-en-2023-estás-preparado) ##### [![CIBERATAQUES EN MÉXICO AUMENTARON DURANTE LA PANDEMIA](https://blog.smartekh.com/hs-fs/hubfs/BANNERS%20%20(24).png?width=520&height=294&name=BANNERS%20%20(24).png) phishing • 13/12/22 11:57 CIBERATAQUES EN MÉXICO AUMENTARON DURANTE LA PANDEMIA 3 min read](https://blog.smartekh.com/ciberataques-en-méxico-aumentaron-durante-la-pandemia) ## Comentarios ![This image is missing an alt tag](https://blog.smartekh.com/hs-fs/hubfs/SPECIALIZED%20%20SERVICES%20(2).png?width=537&height=549&name=SPECIALIZED%20%20SERVICES%20(2).png) ##### ¿Qué tiene que ver con... ciberseguridad? **[ ¿Qué tiene que ver la ciberseguridad con...? ](https://blog.smartekh.com/bit-boardroom/bit-boardroom) En un blog en donde se busca traducir riesgos de ciberseguridad en decisiones estratégicas para el board.**   First Name Last Name Email * ###### Categorías - [Lo más nuevo](https://blog.smartekh.com/topic/lo-mas-nuevo) - [Seguridad](https://blog.smartekh.com/topic/seguridad) - [Ciberseguridad](https://blog.smartekh.com/topic/ciberseguridad) - [Palo Alto Networks](https://blog.smartekh.com/topic/soluciones-palo-alto) - [Trend Micro](https://blog.smartekh.com/topic/soluciones-trend-micro) ###### Lo más nuevo - [Comenzamos una nueva etapa para Smartekh #SmartekhEvoluciona](https://blog.smartekh.com/comenzamos-una-nueva-etapa-para-smartekh-smartekhevoluciona) - [Radar CTI | Las amenazas evolucionan: por qué los atacantes ya no necesitan hackear tu infraestructura](https://blog.smartekh.com/radar-cti-las-amenazas-cambiaron-hoy-los-ciberdelincuentes-prefieren-engañar-antes-que-hackear) - [Identidad como perímetro: el nuevo modelo de seguridad para aplicaciones](https://blog.smartekh.com/identidad-como-perímetro-el-nuevo-modelo-de-seguridad-para-aplicaciones) - [Radar CTI | México en la mira: campañas activas contra gobierno, finanzas y appliances Fortinet 16-23Jun](https://blog.smartekh.com/radar-cti-mexico-operation-escaneo-fortibleed-junio-2026) - [Cómo proteger tu e-commerce de ataques en temporada alta](https://blog.smartekh.com/blog/proteger-ecommerce-ataques-temporada-alta)