Actividad reciente de los troyanos DanaBot y Guildma

Durante actividades de monitoreo, se ha identificado actividad reciente relacionada con los troyanos bancarios DanaBot y Guildma, dos amenazas con capacidad para capturar credenciales financieras y comprometer la seguridad de las víctimas.

Actividad reciente del ransomware Albabat

  • Publicado: 23/03/2025
  • Importancia: Media
Recursos afectados

Albabat es un ransomware que cifra archivos en los sistemas comprometidos y exfiltra información sensible, incluyendo credenciales y geolocalización. Emplea otras amenazas como el troyano PostEx Stealer, el downloader Load2Run y el script KillDefender para reforzar su funcionalidad y evasión. Su distribución se realiza mediante mensajes de phishing, sitios web comprometidos y vulnerabilidades en servicios remotos expuestos.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas