Nuevos indicadores de compromiso relacionado al troyano de acceso remoto AsyncRAT.

• Publicado: 15/03/2022
• Importancia: Media

---

Recursos afectados

AsyncRAT es una herramienta de acceso remoto que se ha identificado en múltiples campañas malintencionadas dirigidas a muchas geografías afectando a múltiples sectores; la forma de distribución de esta amenaza se realiza a través de correos electrónicos de tipo phishing en el que adjuntan un enlace, el cual a su vez redirecciona a un repositorio de Google Drive, donde se genera la descarga automática de un archivo en formato .RAR que contiene la carga útil de AsyncRAT y en el que se busca la instalación de este para así proceder a monitorear y controlar remotamente los equipos comprometidos a través de una conexión segura y cifrada.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• AsyncRAT
• Rat
• RAT