Nueva actividad maliciosa con el infostealer denominado ViperSoftX

• Publicado: 09/07/2024
• Importancia: Media

---

Recursos afectados

ViperSoftX afecta principalmente a sistemas que utilizan libros electrónicos descargados desde enlaces de torrents maliciosos, también utiliza Common Language Runtime (CLR) para ejecutar comandos de PowerShell dentro de AutoIt, lo que le permite evadir los mecanismos de detección y realizar diversas acciones maliciosas.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Torrents
• ViperSoftX
• PoweShell
• Evasión de AMSI
• Windows Common Languague Runtime (CLR)
• infostealer
• Autolt
• Achivos de torrent