Nueva actividad relacionada con el troyano bancario Qakbot

• Publicado: 22/10/2022
• Importancia: Media

---

Recursos afectados

Principalmente, esta amenaza se dirige a entidades financieras y a sus usuarios, puesto que su principal objetivo es obtener credenciales de acceso relacionadas con datos bancarios, incluidas números de tarjeta de crédito, código de seguridad, clave ATM, entre otra información sensible que se presta para fraudes bancarios y no solamente esto también una infección por Qakbot puede repercutir negativamente en toda la infraestructura de una organización por sus capacidades sofisticadas en cuanto a la escalamiento de privilegios y los movimientos laterales.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• QakBot
• Phishing
• .Zip
• .ISO
• .LNK
• Trojan
• Troyano
• Spyware
• Credential Dumping
• Captura de Información
• Exfiltración De Datos