Nueva campaña de APT36 distribuye RUSTYSHADE y combina persistencia y movimiento lateral

• Publicado: 17/09/2026
• Importancia: Media

---

Recursos afectados

La campaña Operation RapidRust, asociada a APT36, emplea diferentes herramientas maliciosas orientadas al acceso remoto, recopilación y exfiltración de información, persistencia y propagación mediante dispositivos extraíbles. Entre los componentes identificados se encuentran RUSTYSHADE, RUSTYMOVE, PSNATCH y BASHNATCH, con capacidad para operar sobre sistemas Windows y Linux y utilizar servicios legítimos como GitHub para comunicaciones de C2 y transferencia de información.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• PowerShell
• backdoor
• RUSTYSHADE
• RUSTYMOVE
• PSNATCH
• BASHNATCH
• C2
• exfiltración de información
• persistencia
• movimiento lateral
• GitHub
• Windows
• Linux