BabbleLoader una amenaza con sofisticadas técnicas de evasión

• Publicado: 19/11/2024
• Importancia: Media

---

Recursos afectados

BabbleLoader es un loader avanzado que ha sido utilizado en campañas dirigidas a profesionales de finanzas y administración, haciéndose pasar por software legítimo como herramientas de contabilidad y aplicaciones genéricas. Se caracteriza por su capacidad para evadir la detección a través de la generación de código basura y elementos únicos en cada compilación. Además, emplea técnicas avanzadas de descifrado y comprobaciones anti-sandbox, dificultando su análisis y mitigación.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Malware
• Loader
• BabbleLoader
• Phishing
• Amenazas Persistentes
• Evasión Antimalware
• Técnicas Anti-Sandbox
• PowerShell
• Cadenas Cifradas
• Técnicas De Ofuscación