Nueva funcionalidad de Trickbot.
- Publicado: 26/01/2020
- Importancia: Media
- Recursos afectados
Trickbot: es un troyano bancario desarrollado con el fin de obtener información sensible de una máquina comprometida, se descarga y ejecuta en una máquina a través de un dropper, el cual es distribuido mediante correos electrónicos masivos tipo malspam; Trickbot captura información e intenta extenderse lateralmente en la red para lograr recopilar más información.
Este es un breve resumen por el equipo del Csirt, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a alerta, afíliese al Csirt Financiero y contáctenos [email protected]
- Etiquetas