Nuevo Backdoor denominado HappyDoor

• Publicado: 26/06/2024
• Importancia: Media

---

Recursos afectados

mediante técnicas avanzadas de phishing por correo electrónico. Utilizan archivos adjuntos maliciosos que ejecutan scripts y droppers para instalar HappyDoor, una Backdoor utilizado para obtener acceso y el control remoto del sistema infectado.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• HTTP
• claves RSA
• claves RSA y RC4
• C2
• Windows
• PowerShell
• BAT
• .DLL
• phishing
• JScript
• HappyDoor
• Kimsuky