Systembc utilizado por actores de amenaza que distribuyen ransomware

• Publicado: 31/01/2023
• Importancia: Media

---

Recursos afectados

SystemBC es un RAT con capacidades para capturar información tanto del equipo y sistema operativo comprometido, como de diversos navegadores recopilando sesiones de cookies, datos de autocompletar, historial, contraseñas entre otra información, posteriormente exfiltra toda la data a su servidor de comando y control (C2).

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Troyano
• Trojan
• Acceso remote
• RAT
• SystemBC
• Nuevos IoC
• Deep web
• Dark web