Nuevos indicadores de compromiso asociados a NetWire

• Publicado: 28/06/2020
• Importancia: Media

---

Recursos afectados

NetWire: es un una RAT (Herramienta de acceso remoto) utilizada por los ciberdelincuentes desde el año 2012, tiene como objetivo la captura y exfiltración de información confidencial. Con el pasar del tiempo, sus desarrolladores han realizado múltiples cambios en su código, esto para evitar detecciones por motores anti-malware, evidenciando la existencia de diferentes variantes que podrían ser utilizadas para atacar los equipos.

Este es un breve resumen por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected]

Etiquetas

• Netwire RAT
• troyano