El troyano bancario IcedID alojado en sitios phishing

• Publicado: 04/01/2023
• Importancia: Media

---

Recursos afectados

IcedID se distribuye generalmente a través de correos electrónicos de tipo phishing, sin embargo, los actores detrás de esta amenaza implementaron nuevas técnicas donde están alojando la carga útil de este troyano bancario en sitios phishing haciéndose pasar por sitios web de herramientas legítimas, en estas se encuentra la carga útil de esta amenaza que se desencadena en el equipo una vez el usuario realiza la ejecución del artefacto descargado.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Microsoft Windows
• Troyano Bnacario
• Trojan
• IcedID
• Phishing
• Suplantación de sitios web