Nueva campaña llamada OBSCURE#BAT diseñada para distribuir el rootkit R77

• Publicado: 13/03/2025
• Importancia: Media

---

Recursos afectados

R77 es un peligroso rootkit que utiliza una variedad de capacidades, incluida la de inyectar código en procesos esenciales de Windows, por lo que se resalta la importancia de reforzar las defensas y adoptar medidas proactivas para proteger los sistemas y datos vitales de las entidades.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Rootkit
• OBSCURE#BAT
• Persistencia
• Windows
• PowerShell
• R77