Ciberdelincuentes distribuyen RAT Crimson en documentos maliciosos alusivos a COVID-19.
- Publicado: 21/03/2020
- Importancia: Media
- Recursos afectados
Aprovechando la necesidad de información respecto a la pandemia de COVID-19, ciberdelincuentes están distribuyendo éste malware por medio de mensajes de correo electrónico con temas de salud, estadísticas, etc., adjuntando documentos con macros diseñadas para explotar la vulnerabilidad CVE-2017-0199 que permite la ejecución remota de código en Microsoft Office/ WordPad.
Este es un breve resumen por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].
- Etiquetas