Nuevos indicadores de compromiso relacionados con el troyano de acceso remoto NanoCore

• Publicado: 18/07/2023
• Importancia: Media

---

Recursos afectados

NanoCore es un troyano de acceso remoto modular desarrollado en .NET, utilizado desde 2013 por diversos grupos de ciberdelincuentes Este malware está diseñado para operar sigilosamente en segundo plano, eludiendo la detección de antivirus y otras herramientas de seguridad.

 

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

 

Etiquetas

• NanoCore
• RAT
• Troyano de Acceso Remoto
• Keylogger
• Phishing
• C2
• Microsoft Windows
• Nuevos IoC