Nuevos indicadores de compromiso del troyano IcedID

• Publicado: 23/04/2021
• Importancia: Media

---

Recursos afectados

El principal vector de ataque utilizado para distribuir a este troyano es el envío de mensajes de correo malspam, en el que se adjuntan archivos ofimáticos con macros embebidas, que al ser habilitadas comienzan con la descarga y ejecución de IcedID.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• IcedID
• Troyano
• BokBot
• Malspam
• Macros embebidas