Nuevos IOC del loader SocGholish reportados de una campaña en curso

• Publicado: 21/08/2022
• Importancia: Media

---

Recursos afectados

Esta campaña está en curso desde lo que va del mes de agosto y se presume que la actividad continuará ampliándose en otras campañas que desplieguen los ciberdelincuentes que operan SocGholish puesto que ofrecen los equipos infectados, junto con la información que recopilan como un servicio para que otros actores maliciosos logren impactar organizaciones enteras.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• SocGholish
• Loader
• Microsoft Windows
• ZIP
• JS
• Update
• Watering Hole Attack
• Social Engineering