Nueva actividad maliciosa relacionada a SmokeLoader

• Publicado: 03/12/2024
• Importancia: Media

---

Recursos afectados

SmokeLoader compromete sistemas mediante la explotación de vulnerabilidades en Microsoft Office y correos electrónicos de phishing. Afecta principalmente a equipos en organizaciones y empresas que manejan información crítica, como credenciales de inicio de sesión, datos de navegación y registros de software. Esta amenaza es particularmente riesgosa para instituciones financieras y sectores que dependen de la disponibilidad y confidencialidad de sus sistemas.

 

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Loader
• Phishing
• Malware
• SmokeLoader
• Exfiltración de datos
• Windows
• Microsoft Office
• Instituciones Financieras
• Botnet
• CVE-2017-0199
• CVE-2017-11882