Nueva actualización de IoC y distribución del troyano bancario Sharkbot

• Publicado: 07/04/2022
• Importancia: Media

---

Recursos afectados

Sharkbot, en su actualización tiene la capacidad de responder automáticamente a las notificaciones de Facebook Messenger y WhatsApp, con la finalidad de distribuir un enlace de phishing propagando así el malware como un gusano, a su vez aprovecha los permisos de los servicios de accesibilidad de Android para presentar ventanas falsas superpuestas sobre aplicaciones bancarias legítimas.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• gusano
• phishing
• Android
• troyano bancario
• bot
• nuevos indicadores de compromiso
• Sharkbot