Nueva actividad del loader DarkGate

• Publicado: 04/11/2023
• Importancia: Media

---

Recursos afectados

El equipo del Csirt Financiero ha observado nueva actividad por parte de los actores de amenaza que distribuyen el loader DarkGate, con nuevas técnicas aplicadas en su cadena de infección con el objetivo final de captura y recopilar información de sus objetivos para finalmente enviarla a su comando y control.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Loader
• DarkGate
• Google Ads
• Captura de Información
• Comando y Control (C2)
• Spyware
• Keylogger
• Proxy
• RootKit