Nueva actividad maliciosa relaciona con el Backdoor More_eggs

• Publicado: 10/06/2024
• Importancia: Media

---

Recursos afectados

El actor de amenazas que se hizo pasar por un candidato en LinkedIn. Entregando archivos para descargar un supuesto currículum, que intentó capturar credenciales sensibles y establecer una comunicación con un servidor remoto para ejecutar comandos adicionales.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• C2
• RC4
• .LNK
• Golden Chickens
• MaaS
• More_Eggs