Rootkit Moriya impacta equipos expuestos en internet con SO Windows

• Publicado: 08/05/2021
• Importancia: Media

---

Recursos afectados

De acuerdo con la investigación, los ciberdelincuentes detrás de esta puerta trasera se encuentran activos desde el año 2018, utilizando de manera sigilosa el Rootkit para tomar el control de las redes de las organizaciones afectadas, esta amenaza se ha identificado principalmente en entidades diplomáticas ubicadas en Asia y África.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Rootkit
• Moriya
• Windows