Nueva campaña de distribución de WikiLoader

• Publicado: 01/09/2024
• Importancia: Media

---

Recursos afectados

Una nueva campaña utiliza el envenenamiento de SEO para engañar a los usuarios y hacer que descarguen malware disfrazado de software legítimo. Esta vez están suplantando la herramienta de VPN GlobalProctect para distribuir el loader WikiLoader, el cual puede establecer persistencia y comunicarse con servidores comprometidos para realizar actividades maliciosas.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Global
• WikiLoader
• Loader
• Malware
• Suplantación de software
• VPN GlobalProtect
• Palo Alto
• Puerta trasera
• Envenenamiento de SEO
• Ejecución de código malicioso
• Persistencia
• Evasión de análisis y detección