RedEyes (APT37) distribuye el malware RokRAT a través de archivos LNK

• Publicado: 30/04/2023
• Importancia: Media

---

Recursos afectados

Los atacantes detrás de RokRAT han utilizado diferentes técnicas para engañar a los usuarios y evitar la detección, como disfrazar los archivos maliciosos con iconos PDF y hacer que el comportamiento malicioso parezca normal ejecutando archivos PDF normales al mismo tiempo para de ese modo ejecutar comandos maliciosos a través de PowerShell para infectar los equipos.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• RokRAT
• Trojan
• RAT
• Remote Access
• APT37
• Threat Actor
• .LNK
• LNK
• PDF
• Phishing
• Windows
• Data Exfiltration