Surge nueva actividad vinculada a diversas familias de troyanos de acceso remoto

• Publicado: 22/03/2025
• Importancia: Media

---

Recursos afectados

Los troyanos de acceso remoto, como njRAT, Remcos, AgentTesla, Quasar, NanoCore, AveMaria y Gh0stRAT, representan una amenaza para el sector financiero al permitir el control remoto de equipos y la filtración de información sensible. Estas herramientas maliciosas capturan credenciales, registran pulsaciones de teclas y evaden detección mediante técnicas avanzadas. Su persistencia y capacidad para desplegar otras amenazas refuerzan la necesidad de estrategias de seguridad robustas.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• njRAT
• Remcos
• AgentTesla
• Quasar
• NanoCore
• AveMaria
• Gh0stRAT
• troyano de acceso remoto
• Sector financiero
• phishing