Indicadores de compromiso relacionados al troyano Qakbot

• Publicado: 18/06/2020
• Importancia: Media

---

Recursos afectados

Qakbot: es un troyano bancario con características de gusano, puede propagarse a través de las redes

Infectando los equipos, su primera aparición fue en el año 2007.

 

Tiene como objetivo capturar todo lo que un usuario realiza en tiempo real, esto lo hace con el fin de obtener datos confidenciales asociados a credenciales y acceso a portales financieros. Cuenta con la capacidad de copiar su ejecutable en los directorios compartidos, esto con el fin de infectar los equipos conectados a la red corporativa.

 

Este es un breve resumen por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected]

Etiquetas

• Qakbot
• troyano