Nueva actividad asociada al troyano de acceso remoto KGB RAT

• Publicado: 17/10/2026
• Importancia: Media

---

Recursos afectados

KGB RAT es un troyano de acceso remoto para Windows comercializado bajo un modelo MaaS y basado en código relacionado con NjRAT. Dispone de funciones para controlar equipos, capturar pantallas y pulsaciones del teclado, obtener credenciales, administrar archivos y mantener persistencia. También incorpora mecanismos de evasión y módulos opcionales de ransomware y manipulación del portapapeles. Se recomienda restringir la ejecución de archivos no autorizados, supervisar las tareas programadas y modificaciones del Registro, y revisar las conexiones de red y posibles exposiciones de credenciales.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• KGB RAT
• RAT
• Troyano de Acceso Remoto
• MaaS
• Windows
• NjRAT
• VB.NET
• Captura de Credenciales
• Keylogging
• Hidden VNC
• Persistencia
• Evasión
• Ofuscación
• UAC