Actividad de Lokibot

• Publicado: 09/09/2020
• Importancia: Media

---

Recursos afectados

Aprovechando el manejo inadecuado de los recursos en memoria cuando se está utilizando un producto de Microsoft Office y realizar la ejecución de comandos remotamente, logrando ejecutar las macros embebidas en el documento, aun siendo estas deshabilitadas por el usuario y así descargar, ejecutar e instalar el payload en el equipo del usuario.

Este es un breve resumen por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected]

Etiquetas

• Lokibot
• Troyano
• CVE-2017-11882
• Macros