Nuevo Loader desarrollado en GO denominado CherryLoader

• Publicado: 25/01/2024
• Importancia: Media

---

Recursos afectados

Se identificó un nuevo loader denominado CherryLoader basado en Go para entregar diferentes cargas útiles para dificultar su detección y escalar privilegios para generar persistencia en el equipo infectado

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• loader
• Go
• CherryLoader
• exploits
• Windows Defender
• Process Ghosting
• XOR
• JuicyPotatoNG
• PrintSpoofer