Nuevos indicadores de compromiso asociados a NjRAT

• Publicado: 10/10/2021
• Importancia: Media

---

Recursos afectados

NjRAT es un troyano de acceso remoto (RAT) que puede ser empleado en la fase de acceso inicial de un ataque, para esto se ha identificado su distribución en campañas masivas de correos malspam diseñadas con apoyo de ingeniera social, estos mensajes pueden contener diversos formatos de archivos adjuntos los cuales con interacción del usuario llevan a la ejecución de NjRAT en el equipo objetivo.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• RAT
• NjRAT
• Spearphishing
• phishing
• IoC