Nueva actividad maliciosa relacionada al troyano de acceso remoto DCRAT.

• Publicado: 08/06/2022
• Importancia: Media

---

Recursos afectados

DarkCrystal RAT fue identificado desde el año 2018 y desde entonces se ha evidenciado que está en constante desarrollo. Se han observado dos vectores de infección inicial, el más común es su distribución a partir de campañas de mensajes de correo electrónico malspam utilizando técnicas de phishing. El segundo vector consiste en la descarga del RAT a través de sitios web maliciosos.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• DCRAT
• DarkCrystal
• Windows
• DLL
• Rat
• VBA