Nueva campaña de phishing descarga Qrat

• Publicado: 06/01/2021
• Importancia: Baja

---

Recursos afectados

En esta reciente campaña, el correo de phishing enviado a los usuarios simula ser un préstamo con buen retorno de inversión, llamando así la atención del usuario; pero el contenido no tiene nada que ver con servicios de préstamos, puesto que contiene un video del presidente Trump, ya que es un señuelo perfecto de acuerdo con la actual situación que afronta el país americano. Al abrir el archivo JAR almacenado en el correo, se ejecuta el instalador de QRat.

 

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• phishing
• QRAT
• exfiltrar datos
• Microsoft Windows