Nueva actividad maliciosa de Remcos RAT

• Publicado: 06/05/2022
• Importancia: Media

---

Recursos afectados

Remcos RAT se distribuye por medio de correos electrónicos.  En la última campaña identificada se observó la suplantación de la entidad financiera City National Bank (CNB), con el fin de avisarle al usuario que debe realizar su pago, además, adjuntan un archivo tipo Excel que está protegido por una contraseña, la cual está indicada en el cuerpo del correo.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Remcos
• Remcos RAT
• Spyware
• Keylogger
• Rat