Campaña de malspam para distribuir el troyano bancario Qbot

• Publicado: 05/11/2020
• Importancia: Media

---

Descripcion

Los mensajes de correo malspam hacen referencia a una interferencia electoral en las elecciones presidenciales de Estados Unidos. Además, contiene un archivo comprimido .zip con un documento de Microsoft Excel que simula ser un archivo DocuSign, invitando al usuario a habilitar el contenido con el objetivo de ejecutar las macros maliciosas embebidas y comenzar tanto la descarga como ejecución de Qbot.

Este es un breve resumen por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Qbot
• QakBot
• Troyano bancario