Nueva campaña de Troyano Smoke Loader

• Publicado: 03/07/2021
• Importancia: Media

---

Recursos afectados

El equipo del Csirt Financiero ha observado una nueva campaña de distribución del downloader Smoke Loader. De acuerdo con la investigación, los cibercriminales crearon un sitio web de “Herramientas de privacidad” de apariencia legítima engañando a los usuarios para que descarguen el malware. Esta página pretende ofrecer la protección de archivos por medio de cifrado y descifrado conduciendo a la instalación del software malicioso.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Troyano
• Smoke Loader
• Raccoon Stealer
• RedLine