Nueva actividad maliciosa del framework denominado Brute Ratel

• Publicado: 15/10/2022
• Importancia: Media

---

Recursos afectados

Este framework recientemente se ha visto en la naturaleza como una carga útil de segunda fase en infecciones relacionadas con el troyano bancario Qakbot; BruteRatel es un conjunto de herramientas que incluye varias funcionalidades, entre estas destaca la capacidad de evitar la detección de puntos finales y soluciones anti-malware.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Framework
• BruteRatel
• Phishing Techniques
• Shellcode
• ZIP
• Microsoft Windows