BatLoader distribuye Vidar stealer y Ursnif mediante anuncios de búsqueda de Google

• Publicado: 19/03/2023
• Importancia: Media

---

Recursos afectados

BatLoader se caracteriza por falsificar diversas aplicaciones y servicios legítimos utilizando tácticas para la suplantación de identidad buscando persuadir a sus víctimas para que realicen la descarga y ejecución de estos software que contienen la carga útil de esta amenaza, una vez ejecutado en el equipo puede ejecutar una secuencia de comandos de Python para seleccionar y/o distribuir malware adicional.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• BatLoader
• Loader
• Vidar Stealer
• troyano Ursnif
• Python
• Microsoft Windows
• Suplantación de identidad
• C2
• Captura de información confidencial