Nueva variante de 3LOSH Crypter, herramienta agregada a la cadena de infección de AsyncRAT y LimeRAT

 

• Publicado: 05/04/2022
• Importancia: Alta

---

Recursos afectados

El equipo de analistas del Csirt Financiero ha observado una variante de la herramienta denominada 3LOSH Crypter agregada a la cadena de infección de los troyanos de acceso remoto (RAT) denominados AsyncRAT y LimeRAT, cuyos objetivos finales son la captura y recopilación de información confidencial, posteriormente establecer comunicación con el servidor de comando y control y exfiltrar los datos recopilados.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos csirt@asobancaria.com.