Campaña de spearphishing con cambios en la distribución de AsyncRAT

• Publicado: 28/06/2021
• Importancia: Media

---

Recursos afectados

La campaña inicia con el envío de mensajes de correo electrónico de tipo Spearphishing que contienen enlaces para descargar falsos documentos PDF que en realidad son archivos VBS (Scripts Visual Basic).

Estos correos están bien diseñados en cuanto el contenido incluido; también suplantan direcciones de entes legítimos con el objetivo de no presentar sospechas a los destinatarios. Aunque esta campaña está dirigida a un sector diferente al financiero, es importante seguir atento a estas ciberamenazas y sus nuevos comportamientos.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• AsyncRAT
• Malware
• RAT
• Phishing
• Spearphishing