ValleyRAT es distribuido mediante adware firmado y técnicas de DLL sideloading

• Publicado: 31/08/2026
• Importancia: Media

---

Recursos afectados

ValleyRAT corresponde a una familia de backdoor orientada al acceso remoto y recopilación de información, distribuida mediante instaladores que aparentan ser aplicaciones legítimas o adware. La amenaza afecta sistemas Windows y cuenta con capacidades de persistencia, evasión, captura de información y comunicación con infraestructura C2.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Windows
• DLL sideloading
• exfiltration of information
• screen capture
• keylogger
• Remote Access
• C2
• ValleyRAT
• adware
• Phishing