Nueva actividad asociada al troyano STRRAT

• Publicado: 23/11/2021
• Importancia: Media

---

Recursos afectados

Este troyano ha sido observado desde el año 2020 dirigido a equipos con sistema operativo Microsoft Windows, los ciberdelincuentes detrás de esta amenaza se encuentran realizando constantes cambios en sus tácticas, técnicas y procedimientos (TTP).  Para esta ocasión se ha visto nueva actividad agregada a su cadena de infección en la que, a través de campañas masivas de correos electrónicos catalogados como phishing, adjuntan un documento ofimático (Excel) que contiene macros maliciosas embebidas, cuya función principal es la de desencadenar la infección en el equipo comprometido.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• STRRAT
• Troyano Acceso Remoto
• Phishing
• malspam
• Macros Maliciosas
• Microsoft Excel
• PowerShell
• Microsoft Windows