Nuevos indicadores de compromiso asociados a Qakbot

• Publicado: 23/12/2020
• Importancia: Media

---

Recursos afectados

Qakbot tiene como objetivo capturar y exfiltrar información confidencial asociada a servicios y portales web financieros, cuenta con la capacidad de copiar su ejecutable en los directorios compartidos para infectar los equipos conectados a la red corporativa e incluso, actúa como dropper para descargar otro tipo de malware en los equipos vulnerados.

Este es un breve resumen por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• QakBot
• Qbot
• troyano