Nuevos indicadores de compromiso asociados a Agent Tesla
- Publicado: 31/10/2020
- Importancia: Media
- Recursos afectados
Los métodos para distribuir esta amenaza son a través de archivos adjuntos en mensajes de correo electrónico, falsos anuncios maliciosos que direccionan a usuarios a portales para la descarga de malware o la explotación de vulnerabilidades en los sistemas.
Esta amenaza puede impactar sobre su organización al realizar las siguientes acciones:
- Exfiltración y captura de credenciales bancarias.
- Propagación a través de mensajes de malspam.
- Realizar suplantación de identidad de los usuarios para generar solicitudes de transferencias fraudulentas.
- Obtener acceso de manera remota a la red y al equipo.
Este es un breve resumen por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].
- Etiquetas