Indicadores de compromiso relacionados al nuevo DarkVision RAT
- Publicado: 28/06/2020
- Importancia: Media
- Recursos afectados
DarkVision RAT: es una herramienta de acceso remoto que se ha catalogado como una gran amenaza ya que es vendida sin restricciones a quien la solicite. Funciona en sistemas operativos Windows 7, 8 y 10 de 32 y 64 bits. Esta desarrollada en los lenguajes de programación C++ y Assembly y cuenta con capacidades para controlar el equipo, archivos, entradas y salidas.
Este es un breve resumen por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected]
- Etiquetas