VULCANRAT207.A se establece acceso remoto en sistemas Windows mediante una cadena distribuida por WhatsApp

• Publicado: 13/10/2026
• Importancia: Media

---

Recursos afectados

La amenaza VulcanRAT207.A afecta sistemas Windows y forma parte de una cadena de infección distribuida mediante WhatsApp. Su ejecución permite mantener acceso remoto sobre el equipo comprometido, establecer comunicación C2, ejecutar comandos, recopilar información del sistema, aplicar mecanismos de persistencia y realizar acciones con privilegios elevados.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• WebSocket
• Task Scheduler
• Windows
• Screen Capture
• Scheduled Task
• Remote Access
• Persistence
• KeyLogger
• Escalada de privilegios
• Downloader
• DLL sideloading
• C2 Communication
• VulcanRAT207.A
• VulcanRAT
• RAT
• archivo ZIP malicioso
• WhatsApp
• Ingeniería social