Nuevos artefactos observados en el mes de abril asociados al troyano bancario Qakbot

• Publicado: 19/04/2022
• Importancia: Media

---

Recursos afectados

Qakbot es un troyano bancario identificado en 2007, sus actores de amenaza realizan continuas actualizaciones en su código, agregando o modificando a sus tácticas, técnicas y procedimientos funcionalidades de evasión, con el fin de causar mayor afectación en los equipos comprometidos.

 

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Qakbot
• Troyano
• PowerShell
• Directorio Activo