El cargador GuLoader es distribuido mediante facturas fiscales y hojas de ruta disfrazadas.

• Publicado: 04/08/2023
• Importancia: Media

---

Recursos afectados

GuLoader es un cargador malicioso que descarga códigos como Remcos, AgentTesla y Vidar al ejecutarse. Los atacantes buscan evadir la detección de firmas y utilizan GuLoader para descargar y ejecutar códigos maliciosos. Aunque se compila en diversos formatos, el comportamiento malicioso permanece constante en todas las variantes.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• GuLoader
• Loader
• NSIS
• .NET
• Visual Basic
• Remcos
• FormBook
• Lockbit
• Técnicas de Ofuscación
• Phishing
• Windows