SmokeLoader distribuye un nuevo malware de escaneo de Wi-Fi denominado Whiffy Recon

• Publicado: 26/08/2023
• Importancia: Media

---

Recursos afectados

Whiffy Recon realiza escaneos regulares de redes inalámbricas y geolocaliza sistemas infectados. Al verificar la presencia de servicios y archivos específicos, persiste en el sistema y se comunica con un servidor de comando y control. Esta amenaza puede permitir a los atacantes rastrear y potencialmente intimidar a las víctimas, lo que puede tener implicaciones financieras y de ciberseguridad más amplias.

 

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• SmokeLoader
• Whiffy Recon
• Dropper
• Downloader
• Escaneo de Wi-Fi
• Servicios de Windows
• Geolocalización
• Windows
• WLANSVC
• C2
• POST
• API WLAN