Nuevo backdoor denominado Roshtyak

• Publicado: 25/09/2022
• Importancia: Media

---

Recursos afectados

Se ha identificado un nuevo backdoor el cual destaca por poseer altas capacidades de ofuscación y desempaquetado para realizar funciones de detección y evasión de entornos sandbox y maquinas virtuales; además es utilizado por Raspberry Robin, gusano dirigido a sistemas operativos Windows.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Gusano
• Backdoor
• Raspberry Robin
• Roshtyak
• explotación de vulnerabilidades
• .DLL
• CVE