Nueva actividad relacionada al APT Lazarus en la cual utiliza el malware YamaBot

• Publicado: 08/07/2022
• Importancia: Media

---

Recursos afectados

El equipo de analistas del Csirt Financiero ha observado nueva actividad relacionada con el APT Lazarus en la que despliegan una nueva campaña maliciosa en la que emplean un malware denominado YamaBot que estaba orientado únicamente a sistemas Linux sin embargo se identificó un nuevo binario diseñado para Windows.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• YamaBot
• Grupo Lazarus
• Microsoft Windows
• Kernel Linux
• Malware