Nuevos indicadores de compromiso relacionados a RATicate

• Publicado: 15/07/2020
• Importancia: Media

---

Recursos afectados

Es un grupo que sus herramientas se encuentran dentro de la oferta del Malware por servicio (MaaS), el cual también puede incluir algunos servicios de infraestructura (IaaS) para la realización de los ataques o su distribución a través de MalSpam.

Estos ciberdelincuentes pueden utilizar variantes de las familias de malware zombie Betabot, Lokibot, Formbook, AgentTesla, Netwire, Bladibindi entre otras.

Este es un breve resumen por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected]

Etiquetas

• RATicate
• Troyano
• Malspam
• Acceso remoto