Grupo TA551 distribuye framework Sliver para acceso inicial

• Publicado: 21/10/2021
• Importancia: Media

---

Recursos afectados

Recientemente se identificó una campaña de TA551, la cual se distribuía mediante hilos de mensajes de correo electrónico con documentos adjuntos de ofimática comprimidos y protegidos con contraseña, los cuales contienen macros que, al ser habilitadas por el usuario, permiten la descarga de SLIVER, llegando a comprometer las infraestructuras informáticas de las organizaciones afectadas.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Grupo Amenaza
• APT TA551
• Shathak
• Framework Sliver
• Phishing
• Macros Maliciosas
• Troyano Bancario
• Ursnif
• Emotet
• Qbot
• IcedID
• Ransomware
• Egregor
• Maze