CSIRT Asobancaria

Nueva campaña para distribuir Mekotio, haciendo uso de AutoHotkey

  • Publicado: 12/03/2021
  • Importancia: Media

Recursos afectados

El equipo de Csirt Financiero, ha identificado una nueva campaña del troyano bancario Mekotio, el cual se encuentra usando el lenguaje de secuencia de comandos de Windows denominado AutoHotkey, desarrollado principalmente para accesos directos a través del teclado, lo que le permite ofuscarse en el sistema para poder llevar a cabo su infección.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas