FLATROOF y ROOFDECK: backdoor para macOS con capacidades de acceso remoto y recopilación de información

• Publicado: 26/09/2026
• Importancia: Media

---

Recursos afectados

Se identificó una actividad dirigida contra equipos macOS mediante dos backdoor denominados FLATROOF y ROOFDECK, asociados a una campaña que emplea técnicas de ingeniería social dirigidas principalmente a desarrolladores y profesionales relacionados con infraestructura y servicios en la nube. Las amenazas pueden proporcionar acceso remoto al equipo afectado y facilitar la recopilación de información, credenciales y archivos.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Comando y Control C2
• Persistencia
• GCP
• AWS
• Terraform
• Ingeniería social
• DevOps
• Acceso Remoto
• Malware
• RAT
• Backdoor
• macOS
• TraderTraitor
• ROOFDECK
• FLATROOF