Nueva campaña de distribución de SingleCamper

• Publicado: 17/10/2024
• Importancia: Media

---

Recursos afectados

El grupo UAT-5647 desplegó una campaña que distribuye una variante del troyano de acceso remoto (RAT) RomCom, denominada SingleCamper. En esta campaña se utilizan downloaders y backdoors que facilitan la comunicación con el servidor de comando y control (C2) y la carga del malware.

 

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Phishing
• Spear-Phishing
• RomCom
• UAT-5647
• RAT
• SingleCamper
• Backdoor
• Downloader
• RustyClaw
• MeltingClaw
• DustyHammock
• ShadyHammock
• Exfiltación de Información
• Europa