Nuevos indicadores de compromiso asociados al troyano Nanocore

• Publicado: 29/12/2021
• Importancia: Media

---

Recursos afectados

Dicho troyano de acceso remoto está siendo comercializado en foros de la dark y deep web utilizando como vector de distribución correos electrónicos tipo phishing, tiene como objetivo principal la captura de información a través de funciones tipo spyware, luego de eso establece una comunicación con el servidor de comando y control (C2) para exfiltrar datos recopilados.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Microsoft Windows
• Windows
• Trojan
• Trojan RAT
• RAT
• Phising
• Spyware
• Nanocore RAT
• IoC