Nueva versión del stealer Typhon Reborn

• Publicado: 04/04/2023
• Importancia: Media

---

Recursos afectados

La nueva versión del stealer Typhon Reborn (V2) ha ampliado su lista de criterios para incluir información como nombres de usuario actuales, CPUID, aplicaciones y procesos presentes, geolocalización, entre otros. Utiliza codificación Base64 y la función XOR para ofuscar las cadenas durante la ejecución y se comunica con el atacante a través de la API de Telegram.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Typhon Reborn
• Stealer
• New Version
• XOR
• BASE64
• Anti-Analysis
• Anti-Virtualization
• Microsoft Windows
• API
• Telegram
• Data Exfiltration