CSIRT Asobancaria

Crutch, nuevo backdoor asociado a Turla

  • Publicado: 06/12/2020
  • Importancia: Baja
Recursos afectados

Una vez que Crutch encuentra archivos con extensiones de uso frecuente como .pdf, .doc o docx, cifra los archivos y los carga automáticamente desde las unidades comprometidas a Dropbox, a través de la utilidad Wget en Windows, una herramienta de línea de comandos utilizada para cargar y descargar archivos de un sitio web.

Este es un breve resumen por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas