Alertas de seguridad

Notificación de nuevas amenazas detectadas a nivel global, bien sea por entidades independientes, fabricantes, gremios, o investigación propia CSIRT.

Herramienta EtterSilent utilizada para diseñar maldoc

  • Publicado: 05/04/2021
  • Importancia: Media

Recursos afectados

Esta herramienta se puede adquirir en los diferentes foros clandestinos destinados a ciberdelincuentes que tienen como objetivo comprometer equipos e infraestructuras informáticas con ciberamenazas mediante archivos Excel 4.0, plantilla de DocuSign o Word (versión 2007 al 2019) y que en apariencia son auténticos, luego de esto se remiten en campañas de phishing o de ransomware. Al parecer esta herramienta se ha estado comercializando desde la segunda mitad del año 2020.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas