Nueva campaña despliega Overlord RAT en macOS mediante falsos instaladores de Zoom

• Publicado: 09/08/2026
• Importancia: Media

---

Recursos afectados

Se identificó una campaña asociada a Overlord RAT, distribuida mediante instaladores falsos de Zoom y orientada al despliegue de capacidades de acceso remoto sobre sistemas macOS y Windows. La amenaza utiliza un descargador desarrollado con .NET para seleccionar la carga correspondiente al sistema comprometido y posteriormente establecer comunicación con infraestructura C2.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Instalador falso de Zoom
• Overlord RAT
• Captura de teclado
• Ejecución de comandos
• Persistencia
• Comunicación C2
• macOS
• Windows