Nueva campaña phishing distribuye ConnectWise

• Publicado: 10/04/2025
• Importancia: Media

---

Recursos afectados

Este RAT se disfraza como un instalador de OneDrive para ganar la confianza del usuario y conseguir su ejecución. Una vez activo, se instala como un servicio del sistema operativo y garantiza su persistencia mediante la alteración del registro de Windows.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Malware
• Tecnología Financiera
• Troyano
• ConnectWise
• phishing
• T1566
• C2
• RAT
• Windows
• keylogging
• files.fm