Nueva campaña de EtherRAT incorpora perfilamiento avanzado y C2 encubierto

• Publicado: 30/03/2026
• Importancia: Media

---

Recursos afectados

EtherRAT se caracteriza por emplear técnicas avanzadas de control remoto y evasión, destacándose por el uso de la blockchain de Ethereum para ocultar su infraestructura de comando y control. Además, incorpora capacidades de perfilamiento del sistema comprometido, lo que permite a los atacantes identificar objetivos de alto valor y operar de forma encubierta mediante el uso de patrones que simulan tráfico legítimo.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Perfilamiento de Sistema
• Evasión
• Ofuscación
• ClickFix
• NodeJS
• Ethereum
• Blockchain
• C2 Encubierto
• Backdoor
• EtherRAT