Nuevos Indicadores de Compromiso Relacionados al troyano de acceso remoto NjRAT

• Publicado: 27/12/2024
• Importancia: Media

---

Recursos afectados

NjRAT es un troyano de acceso remoto (RAT) diseñado para proporcionar a los ciberdelincuentes control remoto sobre los equipos infectados y realizar actividades como la ejecución de comandos remotos. Puede utilizar técnicas avanzadas para evadir la detección, incluyendo cifrado y ofuscación de código. Además, su distribución a través de campañas de phishing y páginas web maliciosas aumenta el riesgo para usuarios y organizaciones.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Troyano
• RAT
• NjRAT
• Phishing
• Persistencia
• Cifrado de datos
• Instalación de modulos
• C2
• Malware
• Conexiones cifradas