Nuevos indicadores de compromiso asociados a Trickbot

• Publicado: 24/05/2021
• Importancia: Media

---

Recursos afectados

Trickbot ha sido detectado en diferentes ciberataques, desde sus primeras versiones vistas desde el año 2016 hasta la fecha. Este troyano se caracteriza por su arquitectura modular, que le permite una amplia gama de acciones, como ser dropeado en sistemas previamente comprometidos por Emotet, o generar la descarga de otras familias de malware, por ejemplo, ransomware.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Troyano Bancario
• TrickBot
• Windows