Campaña activa de ValleyRAT orientada a equipos Windows.

• Publicado: 11/12/2025
• Importancia: Media

---

Recursos afectados

ValleyRAT es una amenaza de tipo RAT (Remote Access Trojan) diseñada para comprometer equipos Windows mediante una cadena de ejecución modular que incorpora múltiples capacidades como la captura de video, audio, pulsaciones de teclado, manipulación del sistema de archivos y persistencia a nivel de kernel mediante un rootkit.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• RAT
• ValleyRAT
• Rootkit
• Persistencia
• Windows
• GitHub