Campaña de distribución troyano MirrorBlast

• Publicado: 14/10/2021
• Importancia: Alta

---

Recursos afectados

MirrorBlast es un troyano que emplea para su distribución en esta campaña el uso de correos malspam (Malicious spam) suplantando comunicaciones de las plataformas de SharePoint o OneDrive de Microsoft, haciendo alusión a que se ha compartido un archivo con la víctima, este archivo corresponde a un documento ofimático que contiene macros maliciosas, que llevan a la descarga de las cargas útiles asociadas a esta amenaza.

 

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• MirrorBlast
• APT TA505
• FlawedGrace RAT
• Malware
• acceso remoto