Nueva campaña de phishing que descarga y ejecuta Snake Keylogger

• Publicado: 22/05/2022
• Importancia: Media

---

Recursos afectados

Esta amenaza ya ha aparecido desde hace unos años, no obstante los ciberdelincuentes se las han arreglado para continuar aprovechándose de los usuarios más inocentes para infectar sus equipos por medio de nuevas campañas; a pesar de concientizar a los usuarios sobre la detección de estas tácticas, el adversario sigue encontrando distintas formas de evadir la detección, en este caso particularmente se usa malware PDF método que se vale de un pdf para transportar un archivo de Microsoft Word (.docx) que tiene embebido macros maliciosas capaces de descargar e instalar malware.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Snake
• Snake Keylogger
• Microsoft Word
• CVE-2017-11882
• RTF