SystemBC troyano de acceso remoto

• Publicado: 17/12/2020
• Importancia: Baja

---

Recursos afectados

SystemBC fue identificado por primera vez en el 2018 y desde la fecha ha sido utilizado en múltiples campañas relacionadas con ransomware. Además de funcionar como una herramienta de administración remota y ocultar el tráfico malicioso generado entre el C2 y la víctima; permite a los ciberdelincuentes realizar ejecución de scripts, ejecución de comandos y establecer persistencia en los equipos a través de puertas traseras al simular ser un proxy.

Este es un breve resumen por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• SystemBC
• malware
• rat
• backdoor
• scripts