CSIRT Asobancaria

Nuevos indicadores de compromiso asociados a Lokibot

  • Publicado: 10/10/2020
  • Importancia: Media

Recursos afectados

Lokibot es un malware dirigido a sistemas operativos Windows y cuenta con una versión que afecta dispositivos Android. Generalmente es propagado a través del envío de mensajes de correo electrónico tipo malspam con técnicas de phishing, mensajes SMS y sitios web fraudulentos. La información recopilada por el malware es enviada al servidor comando y control (C2) administrados por los cibercriminales que distribuyen el troyano.

Este es un breve resumen por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected]

Etiquetas