Vultur, nuevo troyano bancario dirigido a dispositivos Android
- Publicado: 28/07/2021
- Importancia: Media
- Recursos afectados
La campaña de infección de Vultur tiene relación con un dropper denominado Brunhilda, el cual se visualizó anteriormente en una campaña de distribución del troyano Alien. Este dropper fue encontrado en una aplicación maliciosa que estaba en Google Play Store y en otras tiendas no oficiales de internet, su funcionalidad principal es verificar si el dispositivo cumple con las características necesarias y luego descargar el archivo APK del troyano bancario.
Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].
- Etiquetas