NUEVA ACTIVIDAD MALICIOSA PARA DISTRIBUIR HAVOC, BRUTE RATEL Y PHANTOMCORE

• Publicado: 06/09/2024
• Importancia: Media

---

Recursos afectados

Se ha identificado una campaña maliciosa que utiliza documentos de Microsoft Office como vector de infección, distribuyendo cargas útiles avanzadas que permiten el control remoto de los sistemas comprometidos y la evasión de detección por herramientas antimalware.

 

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Windows
• Persistencia
• Vector de infección por macros
• Ofuscación
• PhantomCore
• Brute Ratel
• Havoc
• Malware avanzado
• Documentos de Office
• Macros maliciosas