Nueva campaña phishing llamada EastWind

• Publicado: 11/08/2024
• Importancia: Media

---

Recursos afectados

PlugY y GrewApacha son peligrosos backdoor que utiliza una variedad de capacidades, incluida la de exfiltrar información financiera y registrar las pulsaciones de teclas, por lo que se resalta la importancia de reforzar las defensas y adoptar medidas proactivas para proteger los sistemas y datos vitales de las entidades.

 

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Malware
• PlugY
• CloudSorcerer
• GrewApacha
• Shell
• phishing
• C2
• APT31
• DLL