Nueva y sofisticada campaña maliciosa distribuye VenomRAT y un arsenal de software malicioso

• Publicado: 08/04/2024
• Importancia: Media

---

Recursos afectados

Esta campaña se destaca por el uso de herramientas maliciosas como BatCloak y ScrubCrypt para eludir la detección. Los correos electrónicos maliciosos contienen archivos SVG que, al abrirse, descargan un archivo ZIP con un script BAT ofuscado. Una vez infectado el sistema, VenomRAT se comunica con su servidor C2 y descarga malware adicional, incluyendo RemcosRAT, XWorm y NanoCore.

 

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Scripts
• ZIP
• C2
• BAT
• servidor de comando y control (C2)
• .BAT
• PowerShell
• Stealer
• XWorm
• NanoCore
• RemcosRAT
• VenomRAT
• Archivos SVG
• ScrubCrypt
• BatCloak