Actividad asociada a FIN7

• Publicado: 22/11/2019
• Importancia: Media

---

Recursos afectados

El grupo FIN7 en la presente campaña de Spear Phishing utiliza un documento Microsoft Office [Excel] el cual tiene embebido scripts VBA [Visual Basic Application], los cuales se ejecutan a través de macros.  Por este motivo al momento en que el usuario abre el documento Excel y permite habilitar la ejecución de macros, da vía libre a la recopilación de datos del sistema y posterior comunicación con su servidor C2 [Command and Control], enviando dicha información del sistema a los ciberdelincuentes, dándoles la opción de ejecutar más comandos dentro del sistema comprometido o realizando la descarga de malware para diferentes fines.

Este es un breve resumen por el equipo del CSIRT, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, sea miembro del CSIRT Financiero y contáctenos a través del correo [email protected]

Etiquetas

• APTFIN7
• Spear Phishing
• C2
• scripts