Falsa APP de criptomonedas descarga RAT para exfiltrar información

• Publicado: 20/09/2021
• Importancia: Media

---

Recursos afectados

Safemoon, una criptomoneda creada en marzo de 2021 y que fue rápidamente popularizada por redes sociales, debido a esto se volvió objetivo de ciberdelincuentes para sacar provecho. Por medio de la plataforma discord los usuarios son contactados a través de mensajes con un enlace adjunto de diferentes cuentas que simulan ser la oficial de Safemoon y proceder así con la descarga de una aplicación que abre paso a una infección con un troyano remoto, entre ellos Remcos RAT.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• APP
• Criptomonedas
• Troyano Acceso Remoto
• RAT
• Exfiltración De Datos