Múltiples campañas se han visto distribuyendo Batloader

• Publicado: 16/11/2022
• Importancia: Media

---

Recursos afectados

Recientemente se ha visto durante el transcurso del año múltiples campañas relacionadas con Batloader, el cual se ha extendido a nivel global como parte del arsenal muchos adversarios, para liberar una variedad de amenazas como troyanos bancarios, stealer y framework de post-explotación que integran Cobalt Strike que se implantan en el equipo comprometido según su entorno, ya sea empresarial o personal, pero implementa un flujo de acción distinta basado en esa variable.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Loader
• Batloader
• Microsoft Windows
• SEO
• Envenenamiento SEO
• AnyDesk
• TeamViewer
• msi
• PowerShell
• Scripting