Alertas de seguridad

Notificación de nuevas amenazas detectadas a nivel global, bien sea por entidades independientes, fabricantes, gremios, o investigación propia CSIRT.

SystemBC troyano de acceso remoto

  • Publicado: 17/12/2020
  • Importancia: Baja

Recursos afectados

SystemBC fue identificado por primera vez en el 2018 y desde la fecha ha sido utilizado en múltiples campañas relacionadas con ransomware. Además de funcionar como una herramienta de administración remota y ocultar el tráfico malicioso generado entre el C2 y la víctima; permite a los ciberdelincuentes realizar ejecución de scripts, ejecución de comandos y establecer persistencia en los equipos a través de puertas traseras al simular ser un proxy.

Este es un breve resumen por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas