Nuevos indicadores de compromiso asociados a la campaña BazarCall

• Publicado: 19/05/2021
• Importancia: Media

---

Recursos afectados

Los ciberdelincuentes están realizando una campaña de distribución denominada BazarCall la cual consiste en enviar mensajes de correo electrónico informando sobre supuestos servicios adquiridos de manera gratuita incitando a un usuario a llamar a un número telefónico para cancelar dicho servicio. Al llamar se le indica al usuario que debe descargar un documento ofimático el cual tiene macros maliciosas, de donde inicia el procedimiento de infección con Bazarloader en el equipo.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Bazar Loader
• backdoor
• ransomware
• cobalt strike