Nuevos indicadores de compromiso del troyano Grandoreiro
- Publicado: 08/08/2020
- Importancia: Media
- Recursos afectados
Grandoreiro tiene funcionalidades de backdoor que le permite soportar acceso remoto del cibercriminal al equipo infectado y realizar otras actividades como instalar malware adicional, registrar pulsaciones de teclado (keylogger), simular acciones de mouse y teclado, obtener direcciones URL del navegador, cerrar sesión, reiniciar el equipo y bloquear el acceso a sitios web elegidos.
Este es un breve resumen por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected]
- Etiquetas