CSIRT Asobancaria

Nuevo backdoor rastreado como Frebniis abusa de Microsoft ISS

  • Publicado: 17/02/2023
  • Importancia: Media
Recursos afectados

Frebniis abusa de la función FREB para inyectar código malicioso en un archivo DLL, lo que le permite al atacante monitorear y ejecutar comandos en el servidor IIS a través de solicitudes HTTP específicas. Cabe resaltar que este backdoor es completamente sigiloso, lo que dificulta su detección y no deja rastros en el disco.

 

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas