Nuevos indicadores de compromiso vinculados al troyano bancario Lokibot

• Publicado: 17/04/2022
• Importancia: Media

---

Recursos afectados

LokiBot tiene funciones principales dentro de las cuales podemos identificar la captura de información y credenciales de acceso almacenadas en el navegador web, como correos electrónicos, carteras de criptomonedas y datos bancarios.  Además, exfiltra las pulsaciones del teclado previamente capturadas mediante el módulo Keylogger, sin olvidar que se conecta a un servidor de comando y control (C2) por medio del cual recibe instrucciones a través de comandos enviados por los ciberdelincuentes.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Nuevos Indicadores De Compromiso
• IoC
• Troyano
• LokiBot
• Captura Credenciales
• Microsoft Windows
• Android
• Keylogger
• Exfiltracion De Datos