Nueva campaña de Gamaredon: Distribución de Remcos RAT mediante archivos LNK

• Publicado: 31/03/2025
• Importancia: Media

---

Recursos afectados

El grupo Gamaredon ha lanzado una nueva campaña utilizando archivos LNK maliciosos disfrazados de documentos legítimos para distribuir el troyano de acceso remoto Remcos. A través de la técnica de DLL sideloading, los atacantes logran evadir medidas de seguridad y mantener acceso persistente a los sistemas comprometidos. Esta actividad refleja una evolución en las tácticas del grupo, combinando herramientas personalizadas con software comercial para fortalecer sus capacidades de ciberespionaje.

 Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Gamaredon
• Malware
• RemcosRAT
• APT
• DLL
• Sideloading
• Técnicas de evasión
• Phishing
• Troyano de acceso remoto (RAT).