Nuevos IoC asociados con el troyano bancario Dridex

• Publicado: 11/06/2023
• Importancia: Media

---

Recursos afectados

Dridex, es un troyano bancario altamente sofisticado y dañino, que al infectar un sistema obtiene la capacidad de capturar información confidencial como credenciales bancarias y datos de tarjetas de crédito, utilizando técnicas de keylogging y captura de pantalla. Además, puede desplegar ransomware u otro malware adicional en el sistema comprometido. El impacto de Dridex en un sistema es grave y multifacético, incluyendo la pérdida financiera debido a la captura de datos bancarios, la posibilidad de extorsión a través del ransomware y la filtración de la privacidad del usuario.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Dridex
• Trojan Banking
• Keylogger
• Registrador de Teclas
• Powershel
• Phishing
• Captura de Información
• C2
• Exfiltración de información
• Microsoft Windows