Campaña de distribución troyano MirrorBlast
- Publicado: 14/10/2021
- Importancia: Alta
- Recursos afectados
MirrorBlast es un troyano que emplea para su distribución en esta campaña el uso de correos malspam (Malicious spam) suplantando comunicaciones de las plataformas de SharePoint o OneDrive de Microsoft, haciendo alusión a que se ha compartido un archivo con la víctima, este archivo corresponde a un documento ofimático que contiene macros maliciosas, que llevan a la descarga de las cargas útiles asociadas a esta amenaza.
Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].
- Etiquetas