Nuevos indicadores de compromiso asociados a IcedID

• Publicado: 06/01/2020
• Importancia: Media

---

Recursos afectados

IcedID es un troyano de tipo bancario, el cual ha tenido actividad desde el 2017 a través de campañas de malspam que conllevan a la descarga de este. IcedID utiliza la inyección de código en los sitios web actuando como proxy para realizar la captura de credenciales de acceso a portales web bancarios y una vez capturada la información es exfiltrada a un servidor C&C (comando y control) y el usuario es direccionado a una página web ilegítima sin que sea percatado. Algunas de las capacidades con las cuales se identifica IcedID:

✓ Exfiltrar información recolectada del equipo comprometido.

✓ Escribir/Leer/Modificar claves del registro.

✓ Ejecutar el módulo de propagación en la red.

✓ Descargar y ejecutar archivos.

✓ Actualizar la lista de sitios web no legítimos.

Este es un breve resumen por el equipo del Csirt, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, sea miembro del Csirt Financiero y contáctenos a través del correo [email protected]

Etiquetas

• IcedID
• malware
• troyano