Nueva actividad por parte del Loader Gootkit

• Publicado: 29/01/2023
• Importancia: Media

---

Recursos afectados

Gootkit es un Loader que ha generado actividad recientemente, en esta, se han identificado nuevos procedimientos que le permiten seguir vigente en el ciberespacio como la ofuscación de código y/o manipulación de servicios legítimos que le permiten eludir las herramientas de seguridad y entornos de investigación como Sandbox.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Gootloader
• Herramientas de seguridad
• Ofuscación
• Evasión
• Phishing
• PowerShell
• GootkitLoader
• Loader
• Gookit