Nueva Actividad Maliciosa del troyano XCSSET

• Publicado: 24/07/2021
• Importancia: Media

---

Recursos afectados

Una de las aplicaciones a las que afecta XCSSET es Telegram; para esto, crea el archivo telegram.applescript donde está el directorio del programa, posteriormente exfiltran la carpeta fuera del equipo víctima y la agregan en otro controlado por los ciberdelincuentes y que cuenta previamente con Telegram instalado. Con esto pueden iniciar sesión con la cuenta legítima del usuario en una ubicación distinta sin requerir credenciales de acceso a la cuenta de la app.

 

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Troyano
• XCSSET
• MacOS
• Telegram