Black Basta amplifica sus ataques con ZBot, DarkGate y malware personalizado

• Publicado: 06/12/2024
• Importancia: Media

---

Recursos afectados

Los ciberdelincuentes asociados con la actividad de Black Basta emplean ingeniería social para distribuir malware como ZBot, DarkGate y herramientas personalizadas. A través de correos electrónicos maliciosos y contacto en plataformas como Microsoft Teams, engañan a las víctimas para instalar herramientas de administración remota y ejecutar cargas adicionales. Estas acciones buscan capturar credenciales, establecer persistencia y facilitar actividades maliciosas en los sistemas comprometidos.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Malware
• Ransomware
• Black Basta
• ZBot
• DarkGate
• Ingenieria Social
• Persistencia
• Entrega de Payloads
• Microsoft Teams
• Herramientas Remotas