Nueva actividad maliciosa de diferentes familias de troyanos

• Publicado: 29/03/2025
• Importancia: Media

---

Recursos afectados

La actividad detectada implica el uso de troyanos como Meterpreter, Formbook y Lokibot, los cuales permiten a los ciberdelincuentes capturar credenciales, datos financieros y otros elementos confidenciales mediante técnicas como keylogging, captura de pantalla y exfiltración de la data hacia servidores remotos; estas amenazas se propagan principalmente a través de correos electrónicos maliciosos dirigidos a víctimas de distintos sectores.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Phishing
• Troyano
• Meterpreter
• Formbook
• Lokibot
• Persistencia
• Windows