Nuevos indicadores de compromiso relacionados con Amadey

• Publicado: 04/09/2023
• Importancia: Media

---

Recursos afectados

Esta amenaza les permite a los ciberdelincuentes llevar a cabo diversas actividades, como la instalación de software, la captura de información confidencial, el envío de spam y la creación de una red de bots. Amadey puede distribuirse a través de múltiples vectores, incluyendo phishing por correo electrónico y aprovechamiento de vulnerabilidades. Una vez instalado, la amenaza busca mantener su persistencia en el sistema objetivo y genera comunicación con un servidor de comando y control (C2) para realizar acciones maliciosas.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Windows
• Exfiltración de Datos
• Phishing
• C2
• Keylogger
• Troyano
• Botnet
• Amadey
• Amadey Bot