Nueva campaña del grupo Lazarus llamada Operación Blacksmith

• Publicado: 11/12/2023
• Importancia: Media

---

Recursos afectados

NineRAT y DLRAT son troyanos de acceso remoto que utilizan una variedad de capacidades, incluida la de exfiltrar información sensible, enviar y recibir archivos, por lo que se resalta la importancia de reforzar las defensas y adoptar medidas proactivas para proteger los sistemas y datos vitales de las entidades.

 

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Trojan
• RAT
• C2
• Base64
• NineRAT
• DLRAT
• BottomLoader
• Lazarus
• APT
• Bot