Nueva actividad del grupo TA575

• Publicado: 08/12/2021
• Importancia: Media

---

Recursos afectados

El equipo de analistas del Csirt Financiero ha observado nueva actividad del grupo denominado TA575, el cual se encuentra distribuyendo el troyano bancario Dridex a través de campañas maliciosas que tienen como objetivo infectar el equipo de la víctima y realizar la captura y exfiltración de información confidencial.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• APT TA575
• Troyano Bancario
• Dridex
• Captura De Información
• Exfiltración De Información
• Microsoft Windows
• Microsoft Office
• Macros Maliciosas