Nueva campaña identificada para la distribución del backdoor Anubis

• Publicado: 01/04/2025
• Importancia: Media

---

Recursos afectados

La campaña de distribución del backdoor Anubis, vinculada al grupo FIN7, utiliza correos maliciosos y sitios de SharePoint comprometidos para infectar equipos Windows. A través de un archivo ZIP con un script de Python, descifra y ejecuta una carga útil que permite el control remoto del equipo, registro de teclas y extracción de credenciales. Su comunicación con servidores C2, el uso de cifrado y su estructura modular le otorgan persistencia y evasión ante mecanismos de seguridad.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Backdoor
• Anubis
• Windows
• FIN7
• APT
• Python
• C2
• Base64
• Keylogging
• TCP
• Malspam