Nuevos indicadores de compromiso asociados a Qakbot

• Publicado: 04/03/2021
• Importancia: Media

---

Recursos afectados

En el continuo monitoreo realizado por el Csirt Financiero a nuevas amenazas cibernéticas, se han identificado indicadores de compromiso asociados al troyano bancario Qakbot donde se ha evidenciado la implementación de Cobalt Strike. Qakbot es un troyano identificado por primera vez en 2007 y desde la fecha, ha presentado continuas actualizaciones en su código agregando o modificando tácticas, técnicas y procedimientos para aumentar sus funcionalidades de evasión, causando mayor afectación en los equipos comprometidos. 

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• QakBot
• troyano bancario
• trojan
• malware
• gusano
• Microsoft Windows