Malware loup extrae dinero de atm-ncr
- Publicado: 17/08/2020
- Importancia: Media
- Recursos afectados
El malware Loup hace inyección de código en la aplicación para las operaciones kernel32, de esta forma parece usar el depurador con un archivo pdb y una sección del ejecutable portable (PE) para obtener el código a inyectar
Este es un breve resumen por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected]
- Etiquetas