Nuevos indicadores de compromiso relacionados a Emotet

• Publicado: 21/02/2022
• Importancia: Media

---

Recursos afectados

Emotet se comunica con el servidor de comando y control (C2) a través de peticiones HTTPS y HTTP, para realizar la exfiltración de los datos capturados; este troyano puede afectar altamente la infraestructura informática mediante funciones spyware, capturado información sensible de base de datos donde puede ser publicada en foros de la deep y dark web afectando la imagen corporativa y generando un riesgo en sus sistemas de seguridad.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Nuevos Indicadores De Compromiso
• Troyano
• Emotet
• Microsoft Windows
• Spyware
• Captura De Información