Nuevos indicadores de compromiso asociados a Lokibot
- Publicado: 10/10/2020
- Importancia: Media
- Recursos afectados
Lokibot es un malware dirigido a sistemas operativos Windows y cuenta con una versión que afecta dispositivos Android. Generalmente es propagado a través del envío de mensajes de correo electrónico tipo malspam con técnicas de phishing, mensajes SMS y sitios web fraudulentos. La información recopilada por el malware es enviada al servidor comando y control (C2) administrados por los cibercriminales que distribuyen el troyano.
Este es un breve resumen por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected]
- Etiquetas