Grupo Lazarus hace uso de archivos de acceso directo de Windows

• Publicado: 14/09/2021
• Importancia: Media

---

Recursos afectados

El equipo de analistas del Csirt Financiero ha observado nueva actividad del grupo Lazarus, el cual se encuentra haciendo uso de archivos de acceso directo de Windows, como acceso inicial a su cadena de infección.

 

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Grupo Lazarus
• Hidden Cobra
• windows
• phishing