Nuevo troyano de acceso remoto denominado XenoRAT

• Publicado: 25/02/2024
• Importancia: Media

---

Recursos afectados

XenoRAT es un nuevo troyano de acceso remoto con características avanzadas de evasión. Este malware, disponible como código abierto en GitHub, utiliza archivos .lnk disfrazados para descargar y ejecutar su carga útil, además establece comunicación continua con su servidor de comando y control (C2) una vez ejecutado.

 

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Nuevo RAT
• XenoRat
• Downloader
• GitHub
• .LNK
• .exe
• C#