Notificación de nuevas amenazas detectadas a nivel global, bien sea por entidades independientes, fabricantes, gremios, o investigación propia CSIRT.
Nueva actividad maliciosa relacionada con Agent TeslaEl equipo de analistas del Csirt Financiero ha identificado información relacionada con Agent Tesla, un troyano de acceso remoto (RAT) basado en .NET que opera bajo el modelo Malware-as-a-Service (MaaS) y está diseñado para capturar y exfiltrar información sensible de equipos Windows.http://csirtasobancaria.com/Plone/alertas-de-seguridad/nueva-actividad-maliciosa-relacionada-con-agent-teslahttp://csirtasobancaria.com/Plone/@@site-logo/CSIRT Editable (2-)-06.png
El equipo de analistas del Csirt Financiero ha identificado información relacionada con Agent Tesla, un troyano de acceso remoto (RAT) basado en .NET que opera bajo el modelo Malware-as-a-Service (MaaS) y está diseñado para capturar y exfiltrar información sensible de equipos Windows.
Nuevo stealer dirigido a sistemas Windows denominado Warden StealerDurante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero, se observó un nuevo stealer denominado Warden Stealer, desarrollado en Rust y diseñado para recopilar información sensible de equipos Windows. La amenaza se comercializa como servicio y permite configurar los tipos de información que se recopilan según los objetivos de cada operador.http://csirtasobancaria.com/Plone/alertas-de-seguridad/nuevo-stealer-dirigido-a-sistemas-windows-denominado-warden-stealerhttp://csirtasobancaria.com/Plone/@@site-logo/CSIRT Editable (2-)-06.png
Durante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero, se observó un nuevo stealer denominado Warden Stealer, desarrollado en Rust y diseñado para recopilar información sensible de equipos Windows. La amenaza se comercializa como servicio y permite configurar los tipos de información que se recopilan según los objetivos de cada operador.
Vulnerabilidad crítica en Anydesk para Linux podría permitir ejecución remota de código con privilegios de root.El equipo de analistas del Csirt Financiero ha identificado una vulnerabilidad crítica en AnyDesk para Linux, denominada AnyPwn, la cual podría ser explotada para ejecutar código de forma remota con privilegios elevados sin requerir autenticación ni interacción por parte del usuario. Esta falla afecta principalmente entornos Linux que utilizan versiones vulnerables del software de acceso remoto y permite a los ciberdelincuentes comprometer sistemas mediante el envío de paquetes especialmente manipulados.http://csirtasobancaria.com/Plone/alertas-de-seguridad/vulnerabilidad-critica-en-anydesk-para-linux-podria-permitir-ejecucion-remota-de-codigo-con-privilegios-de-roothttp://csirtasobancaria.com/Plone/@@site-logo/CSIRT Editable (2-)-06.png
El equipo de analistas del Csirt Financiero ha identificado una vulnerabilidad crítica en AnyDesk para Linux, denominada AnyPwn, la cual podría ser explotada para ejecutar código de forma remota con privilegios elevados sin requerir autenticación ni interacción por parte del usuario. Esta falla afecta principalmente entornos Linux que utilizan versiones vulnerables del software de acceso remoto y permite a los ciberdelincuentes comprometer sistemas mediante el envío de paquetes especialmente manipulados.
Nueva campaña de Casbaneiro utiliza múltiples etapas de infección y comunicaciones C2 para comprometer sistemas WindowsDurante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero se observó una campaña asociada a a Casbaneiro, un troyano bancario que incorpora mecanismos de evasión, ejecución por etapas y una infraestructura de servidores distribuidos para dificultar su identificación.http://csirtasobancaria.com/Plone/alertas-de-seguridad/nueva-campana-de-casbaneiro-utiliza-multiples-etapas-de-infeccion-y-comunicaciones-c2-para-comprometer-sistemas-windowshttp://csirtasobancaria.com/Plone/@@site-logo/CSIRT Editable (2-)-06.png
Durante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero se observó una campaña asociada a a Casbaneiro, un troyano bancario que incorpora mecanismos de evasión, ejecución por etapas y una infraestructura de servidores distribuidos para dificultar su identificación.
Nueva campaña ClickFix distribuye LUNEXSTEALER mediante sitios web comprometidos y falsas verificaciones de CloudflareDurante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero, se observó una campaña que comprometió más de 100 sitios web legítimos e incorporó código JavaScript malicioso en sus páginas. La actividad se asocia con el clúster UAC-0277 y utiliza la técnica ClickFix para distribuir LUNEXSTEALER, un stealer de 64 bits para Windows con capacidades de capturar de información y ejecución remota de tareas.http://csirtasobancaria.com/Plone/alertas-de-seguridad/nueva-campana-clickfix-distribuye-lunexstealer-mediante-sitios-web-comprometidos-y-falsas-verificaciones-de-cloudflarehttp://csirtasobancaria.com/Plone/@@site-logo/CSIRT Editable (2-)-06.png
Durante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero, se observó una campaña que comprometió más de 100 sitios web legítimos e incorporó código JavaScript malicioso en sus páginas. La actividad se asocia con el clúster UAC-0277 y utiliza la técnica ClickFix para distribuir LUNEXSTEALER, un stealer de 64 bits para Windows con capacidades de capturar de información y ejecución remota de tareas.
VULCANRAT207.A se establece acceso remoto en sistemas Windows mediante una cadena distribuida por WhatsAppDurante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero, se identificó una cadena de malware dirigida a sistemas Windows y distribuida mediante WhatsApp a través de un archivo ZIP que contiene un supuesto documento financiero. La actividad culmina con la ejecución de VulcanRAT207.A, un troyano de acceso remoto que opera como carga final dentro de una secuencia compuesta por múltiples etapas.http://csirtasobancaria.com/Plone/alertas-de-seguridad/vulcanrat207-a-se-establece-acceso-remoto-en-sistemas-windows-mediante-una-cadena-distribuida-por-whatsapphttp://csirtasobancaria.com/Plone/@@site-logo/CSIRT Editable (2-)-06.png
Durante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero, se identificó una cadena de malware dirigida a sistemas Windows y distribuida mediante WhatsApp a través de un archivo ZIP que contiene un supuesto documento financiero. La actividad culmina con la ejecución de VulcanRAT207.A, un troyano de acceso remoto que opera como carga final dentro de una secuencia compuesta por múltiples etapas.
-06.png "CSIRT - Financiero - ASOBANCARIA"){kind=logo}