Nueva campaña maliciosa relacionada a Bumblebee

• Publicado: 05/08/2022
• Importancia: Media

---

Recursos afectados

Bumblebee cuenta con funciones para instalar código arbitrario y herramientas legítimas como Cobalt Strike lo que permite un acceso y control remoto al equipo infectado de la víctima, a su vez también tiene la capacidad de capturar y exfiltrar información confidencial a servidores de comando y control (C2).

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Projector Libra
• Bumblebee
• Loader
• EXOTIC LILY
• Cobalt Strike
• capturar información
• exfiltrar información
• TransferXL
• C2