El cargador Bumblebee está siendo empleado para impactar a los servicios de Active Directory

• Publicado: 18/08/2022
• Importancia: Media

---

Recursos afectados

Bumblebee es una amenaza que ha estado activa desde el presente año, desde entonces se encuentra en constate evolución y junto a estas ha logrado impactar diferentes organizaciones incluyendo las del sector financiero, en sus más recientes actividades tiene la capacidad de comprometer los servicios del Active Directory (AD).

 

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

 

Etiquetas

• Bumblebee
• Loader Bumblebee
• Active Directory
• Phishing
• Credenciales
• LNK
• Escalación de privilegios
• Captura de datos
• Exfiltración de información
• Microsoft Windows