Se identifican amenazas que podrían afectar usuarios de la plataforma SWIFT

• Publicado: 16/09/2019
• Importancia: Media

---

Recursos afectados

De acuerdo a las fuentes de Cyber Threat Intelligence se sabe que las amenazas identificadas están dirigidas a los usuarios de la plataforma Swift y que están relacionadas con diferentes variantes de troyanos como Masson, Artemis y QRAT. Este tipo de amenazas llegan al usuario a través de correos maliciosos que intentan engañar a la víctima para que esta abra un archivo o url, esos recursos por lo general contienen un fichero en java script con código malicioso.

Luego de estar infectado, el equipo víctima realiza conexiones a dominios maliciosos que permiten la descarga de herramientas para tomar control total de la máquina (RAT) y lograr  extraer información sensible del usuario.
 
Este es un breve resumen realizado por el equipo del CSIRT Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, sea miembro del CSIRT Financiero y contáctenos a través del correo [email protected].

Etiquetas

• Malware
• Troyanos
• SWIFT