Alertas de seguridad

Notificación de nuevas amenazas detectadas a nivel global, bien sea por entidades independientes, fabricantes, gremios, o investigación propia CSIRT.

Lokibot: Nueva variante que oculta su código con esteganografía

  • Publicado: 07/08/2019
  • Importancia: Media

Descripcion

Este Troyano a través de los años ha añadido una serie de capacidades que lo mantienen vigente,
como por ejemplo el uso de Windows Installer para realizar su instalación en los equipos víctima,
así como su distribución a través de archivos .ISO entregado mediante correos electrónicos no
deseados. También ha mejorado su capacidad de mantenerse oculto en los sistemas infectados
a través de un mecanismo de persistencia que ha sido actualizado para adaptarse a las nuevas
técnicas de detección, así como del uso de la esteganografía para el ocultamiento de su propio
código.

image.png

Etiquetas