Nuevos indicadores de compromiso relacionados al troyano de acceso remoto FormBook

• Publicado: 17/11/2024
• Importancia: Media

---

Recursos afectados

FormBook es un troyano diseñado para capturar datos confidenciales, incluyendo contraseñas, detalles de tarjetas de crédito y otra información personal sensible. Se distribuye a través de correos electrónicos maliciosos de phishing y explota vulnerabilidades en software desactualizado para infectar sistemas sin necesidad de interacción del usuario.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• RAT
• Stealer
• Troyano
• Malware
• FormBook
• Phishing
• Windows
• Navegador
• Exfiltración de credenciales
• Keylogging
• Capturas de pantalla
• C2
• Command and Control
• Ingeniería social