Operadores de Emotet implementan nuevas tácticas en la cadena de infección

• Publicado: 17/11/2022
• Importancia: Media

---

Recursos afectados

La creciente actividad de Emotet desplegada en la naturaleza, conlleva que su retorno incluya novedades en su vector de infección puesto que es una de sus principales características al ser polimórfico, en ese orden de ideas se han identificado nuevas tácticas implementadas en los artefactos maliciosos adjuntos a los correos electrónicos que se dirigen a usuarios de Windows, específicamente en archivos de Excel los ciberdelincuentes diseñaron nuevos métodos para persuadir a las víctimas para habilitar las macros.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Emotet
• Botnet
• Trojan
• Malspam
• Excel
• Microsoft Windows
• capture sensitive information
• data exfiltration