Alertas de seguridad

Notificación de nuevas amenazas detectadas a nivel global, bien sea por entidades independientes, fabricantes, gremios, o investigación propia CSIRT.

Nuevos indicadores de compromiso vinculados al troyano bancario Lokibot

  • Publicado: 17/04/2022
  • Importancia: Media

Recursos afectados

LokiBot tiene funciones principales dentro de las cuales podemos identificar la captura de información y credenciales de acceso almacenadas en el navegador web, como correos electrónicos, carteras de criptomonedas y datos bancarios.  Además, exfiltra las pulsaciones del teclado previamente capturadas mediante el módulo Keylogger, sin olvidar que se conecta a un servidor de comando y control (C2) por medio del cual recibe instrucciones a través de comandos enviados por los ciberdelincuentes.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas