Ciberdelincuentes distribuyen Bumblebee a través de TransferXL

• Publicado: 18/05/2022
• Importancia: Media

---

Recursos afectados

El archivo ZIP que es descargado contiene una imagen en formato ISO, una vez se ejecuta por el usuario (doble clic), esta se carga en una unidad de DVD virtual que contiene un acceso directo de Windows junto con una DLL oculta para Bumblebee, al hacer doble clic en el enlace, se ejecutará la DLL en el equipo iniciando la infección.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• sector financiero
• Bumblebee
• C2
• cobalt strike