Batloader entrega cargas útiles de Remcos RAT y Formbook

• Publicado: 29/03/2023
• Importancia: Media

---

Recursos afectados

BatLoader se caracteriza por suplantar diversas aplicaciones y servicios legítimos utilizando tácticas para la suplantación de identidad buscando persuadir a sus víctimas para que realicen la descarga y ejecución de estos software que contienen la carga útil de esta amenaza, una vez ejecutado en el equipo puede ejecutar una secuencia de comandos de Python para seleccionar y/o distribuir malware adicional.

 

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• BatLoader
• Loader
• Remcos RAT
• Troyano
• Formbook
• Python
• Microsoft Windows
• Suplantación de identidad
• Captura de información
• C2