Campaña de distribución de RAT dirigida a organizaciones latinoamericanas

• Publicado: 20/08/2021
• Importancia: Media

---

Recursos afectados

AsyncRAT y njRAT se han destacado en los últimos años por ser amenazas que afectan directamente a entidades financieras de Colombia. En esta ocasión los ciberdelincuentes envían mensajes de correo electrónico diseñados para que los usuarios objetivos descarguen archivos ofimáticos con macros maliciosas embebidas que, al ser habilitadas, descargan y ejecutan un archivo HTA que contiene un script de VB (Visual Basic).

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• AsyncRAT
• njRAT
• RAT
• Latam
• Latinoamerica