Nuevos artefactos relacionados al troyano bancario Mekotio

• Publicado: 28/06/2022
• Importancia: Media

---

Recursos afectados

Actualmente el incremento de las ciberamenazas sigue trayendo consigo nuevas tácticas y técnicas (TTP) implementadas en su código malicioso con el fin de no ser detectadas por soluciones de seguridad locales como las antimalware y tecnologías de detección y respuesta EDR. En este caso se ha observado una nueva campaña de phishing relacionada con el troyano bancario Mekotio, que adjunta una factura en formato zip que contiene binarios maliciosos que podrían afectar la infraestructura informática de las entidades objetivo.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Troyano Bancario
• mekotio
• powershell
• malware
• Latam