Agent Tesla y NjRat distribuidos en una nueva campaña de maldocs

• Publicado: 03/10/2022
• Importancia: Media

---

Recursos afectados

Una campaña en curso que entrega documentos maliciosos se ha estado distribuyendo troyanos de acceso remoto desde septiembre de este año, en la que su vector de entrada puede ser un archivo de Microsoft Word o un complemento de PowerPoint.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• NjRAT
• Agent Tesla
• MalDocs
• Phishing
• Microsoft Windows
• TCP
• C2
• Trojan
• docx
• ppam
• MediaFire