Nueva actividad maliciosa asociada al troyano bancario SOVA

• Publicado: 14/08/2022
• Importancia: Media

---

Recursos afectados

El troyano bancario SOVA ha vuelto a reactivarse con nuevas versiones, las cuales trae consigo múltiples capacidades para afectar en gran medida a dispositivos Android, una de estas es el módulo de ransomware, el cual le permite cifrar con una extensión única todos los archivos almacenados en el móvil.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Captura de credenciales
• APK
• Ransomware
• VNC
• SOVA
• Troyano bancario
• Android
• troyano SOVA