CSIRT Asobancaria

Indicadores de compromiso relacionados al troyano IcedID

  • Publicado: 08/06/2020
  • Importancia: Media
Recursos afectados

IcedID: es un troyano que ha tenido actividad desde 2017, en campañas de mensajes de correo electrónico tipo malspam que conllevan a su descarga, evadiendo su detección. Utiliza la inyección de código en los sitios web y actúa como proxy para realizar la captura de credenciales de acceso a los portales bancarios, redireccionando al usuario a una página web fraudulenta sin su conocimiento, captura y exfiltra la información y la envía al servidor de comando y control (C2).

Este es un breve resumen por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected]

Etiquetas