APT Metador implementa nuevos backdoors para sus campañas maliciosas.

• Publicado: 28/09/2022
• Importancia: Media

---

Recursos afectados

La APT Metador está implementando nuevas técnicas de Backdoors como metaMain y Mafalda para establecer una conexión indirecta con un servidor C2 y así poder capturar el registro pulsaciones de teclado y mouse, capturas de pantalla, adicionalmente la descarga y carga de archivos.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Mafalda
• metaMain
• detección de vulnerabilidades
• C2
• windows
• ransomware
• Backdoor