Nueva actividad relacionada con el troyano bancario Alien

• Publicado: 25/09/2022
• Importancia: Media

---

Recursos afectados

En esta nueva campaña los ciberdelincuentes pretenden desplegar su curso de acción por medio de un ataque de superposición que muestra una supuesta actualización del sistema mientras que en segundo plano establece la conexión con el servidor de comando y control desde ahí procede a capturar la información sensible de las victimas para luego exfiltrarla.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Trojan
• bankbot
• Alien
• Trojan Bank
• Android
• Intercept calls
• Capture data
• exfiltration
• Overlay attack
• smishing
• phishing