Análisis técnico de troyano bancario

• Publicado: 09/06/2020
• Importancia: Media

---

Recursos afectados

Por el momento, la muestra de malware detectada y analizada está diseñada para suplantar a una entidad bancaria en concreto. Sin embargo, la estructura es fácilmente modificable para impactar a otras entidades sin tener que realizar grandes cambios. 

El objetivo final de este malware, tras todo su flujo de infección, es la superposición de ventanas en los navegadores para recopilar credenciales bancarias de la víctima y enviarlos al servidor de Comando y Control (C2).

Este es un breve resumen por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected]

Etiquetas

• TROYANO
• BANCARIO