Grupo de cibercriminales denominado “machete” realiza campaña de ciberespionaje en Latinoamérica

• Publicado: 21/08/2019
• Importancia: Media

---

Recursos afectados

Machete, grupo de cibercriminales presuntamente de habla hispana, ha vuelto a actuar, esta vez en una campaña de ciberespionaje contra instituciones de alto nivel en diversos países de Latinoamérica. Su misión primordial es espiar y sustraer documentos confidenciales por medio de técnicas de spear phishing enviando documentación e información dirigida y verás con el fin de ser más efectivos y así tener credibilidad.
De manera muy general, luego que el usuario da clic a los archivos o direcciones url enviados por correo, este instala un binario ejecutable el cual genera persistencia en el sistema y cifrado de la información sustraída que se envía al C&C.

Este es un breve resumen realizado por el equipo del CSIRT, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, sea miembro del CSIRT Financiero y contáctenos a través del correo [email protected].

Etiquetas

• Malware
• Spear Phishing
• C2