Actividad maliciosa relacionada con campañas de troyanos de acceso remoto

• Publicado: 06/04/2025
• Importancia: Media

---

Recursos afectados

Los troyanos WSHRAT, QuasarRAT y njRAT se propagan principalmente mediante campañas de ingeniería social dirigidas, donde su vector de entrada más común son los correos electrónicos de phishing, diseñados para engañar a los usuarios e inducir la descarga de archivos maliciosos o hacer clic en enlaces que redirigen a servicios de almacenamiento en la nube como Google Drive o OneDrive, donde se alojan los artefactos maliciosos.

 Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Phishing
• RAT
• WSHRAT
• QuasarRAT
• njRAT
• Exfiltración de datos
• Windows