Alertas de seguridad

Durante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero, se identificó información sobre YuanKong RAT, un troyano de acceso remoto dirigido a dispositivos Android que permite a los actores de amenaza obtener control sobre los dispositivos comprometidos y recopilar información sensible. Esta amenaza opera mediante una infraestructura C2 compartida entre distintos operadores, quienes utilizan versiones del malware configuradas con identificadores propios para administrar los dispositivos afectados.

Durante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero, se observó nueva actividad asociada a SectopRAT, un troyano de acceso remoto desarrollado sobre .NET, diseñado para sistemas Windows que permite a los ciberdelincuentes controlar equipos comprometidos y recopilar información almacenada en ellos.

Durante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero, se identificó una nueva plataforma de distribución denominada ROMULUS, utilizada en campañas basadas en la técnica ClickFix para inducir a usuarios de sistemas Windows a ejecutar comandos maliciosos. La plataforma emplea páginas fraudulentas que simulan procesos legítimos y direccionan al usuario hacia la ejecución de comandos mediante PowerShell, iniciando posteriormente una cadena de infección que puede involucrar instaladores MSI manipulados, técnicas de DLL sideloading y archivos comprimidos cifrados.