Troyano alojado en forma de extensión de Chrome, que extrae información.

• Publicado: 19/12/2019
• Importancia: Media

---

Recursos afectados

El CSIRT Financiero ha analizado una muestra del troyano bancario el cual ha sido distribuido por los ciberdelincuentes mediante extensiones de Google Chrome en los markets oficiales de los navegadores web.  Con estas acciones se busca obtener las credenciales bancarias, exfiltrar información confidencial de los usuarios y realizar transferencias bancarias no autorizadas.

Este es un breve resumen por el equipo del CSIRT, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, sea miembro del CSIRT Financiero y contáctenos a través del correo [email protected]

Etiquetas

• Malware
• JavaScript
• Extensión maliciosa navegador web