Nuevos indicadores de compromiso asociados al troyano LokiBot

• Publicado: 17/12/2021
• Importancia: Media

---

Recursos afectados

LokiBot es un troyano que tiene principalmente como vector de infección mensajes de correo electrónicos que emplean técnicas de phishing, estos traen consigo un adjunto que puede ser un archivo comprimido que contiene un ejecutable con la carga útil de LokiBot o un archivo ofimático (.docx o .xlsx) con macros maliciosas embebidas.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Nuevos Indicadores De Compromiso
• Troyano
• LokiBot
• Microsoft Windows
• Android
• MalSpam
• BackDoor
• Captura De Información
• Exfiltración De Información