Nuevo Backdoor denominado GHOSTENGINE

• Publicado: 22/05/2024
• Importancia: Media

---

Recursos afectados

GHOSTENGINE, es un malware sofisticado que desactiva soluciones de seguridad y establece persistencia en sistemas infectados para ejecutar un criptominero. Utiliza controladores vulnerables, scripts de PowerShell y múltiples protocolos de red para descargar y ejecutar módulos maliciosos.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Scripts
• png
• C2
• HTTP
• FTP
• vulnerables
• EDR
• TiWorker
• PowerShell
• GHOSTENGINE
• criptominero