Nueva actividad del troyano bancario Javali

• Publicado: 06/05/2021
• Importancia: Media

---

Recursos afectados

Este troyano se ha visualizado con actividad desde el año 2017 y se especializa en la captura y exfiltración de datos confidenciales y bancarios de equipos con sistemas operativos Windows. El vector de infección utilizado para distribuir a Javali es el envío de mensajes de correo malspam que contienen un archivo adjunto MSI, el cual esta encardo de descargar y ejecutar el troyano. 

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Troyano Bancario
• Javali
• Ousaban
• Exfiltración De Datos
• Microsoft Windows
• Malspam