Nuevo troyano NodeCordRAT distribuido a través de paquetes maliciosos en npm

• Publicado: 08/01/2026
• Importancia: Media

---

Recursos afectados

Se ha identificado una actividad asociada a un nuevo troyano de acceso remoto denominado NodeCordRAT, el cual se distribuye mediante paquetes maliciosos alojados en repositorios públicos de software. Esta amenaza tiene como propósito obtener control remoto y recopilar información sensible desde los equipos comprometidos, aprovechando la confianza en dependencias aparentemente legítimas utilizadas en entornos de desarrollo como su principal método de introducción.

 

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• NodeCordRAT
• troyano de acceso remoto
• npm
• Process Manager 2
• Discord