Nueva actividad maliciosa relacionada a njRAT

• Publicado: 17/03/2025
• Importancia: Media

---

Recursos afectados

njRAT se propaga en esta actividad a través de campañas phishing, en las que los ciberdelincuentes emplean correos electrónicos fraudulentos con archivos adjuntos maliciosos o enlaces a sitios web comprometidos que distribuyen ejecutables infectados, los cuales, establecen comunicación con un servidor de comando y control (C2) desde donde recibe instrucciones para desplegar su carga maliciosa y ejecuta diversas actividades maliciosas.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Phishing
• RAT
• njRAT
• Windows
• Control remoto
• Ingeniería social