Nueva versión del troyano de acceso remoto STRRAT implementa técnicas de ofuscación.

• Publicado: 03/08/2023
• Importancia: Media

---

Recursos afectados

Se ha identificado la nueva versión de STRRAT, un troyano de acceso remoto basado en Java, que se distribuye desde marzo de 2023 a través de correos electrónicos no deseados. Esta versión mejorada utiliza técnicas avanzadas de ofuscación para proteger su código Java y se propaga mediante un archivo ZIP disfrazado como un JAR afectando la entidad de las diferentes organizaciones.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• STRRAT
• Troyano de Acceso Remoto
• Técnicas de Ofuscación
• Allatori
• Zelix KlassMaster
• ZKM
• JavaScript
• JAR
• PDF
• zip
• Captura de Información
• Phishing
• Comando y Control C2