Nuevas campañas de distribución de Venom Loader y RevC2

• Publicado: 03/12/2024
• Importancia: Media

---

Recursos afectados

En campañas recientes de Venom Loader y RevC2, vinculadas al grupo Venom Spider, emplean archivos maliciosos para activar sus cadenas de ataque. Venom Loader adapta sus cargas útiles a cada equipo afectado, mientras que RevC2 establece comunicación mediante WebSockets con servidores de comando y control (C2) con el fin de desplegar sus acciones maliciosas.

 

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Venom Loader
• RevC2
• Venom Spider
• WebSockets
• MaaS
• VenomLNK
• Malware as a Service
• C2