Actividad maliciosa relacionada con CrimsonRAT y WshRAT

• Publicado: 20/04/2025
• Importancia: Media

---

Recursos afectados

Tanto CrimsonRAT como WshRAT se distribuyen principalmente a través de campañas de phishing o spearphishing, en las que los actores maliciosos envían correos electrónicos diseñados para engañar al destinatario mediante el uso de ingeniería social. Estos correos suelen contener archivos adjuntos o enlaces que aparentan ser legítimos, pero que en realidad están diseñados para iniciar una cadena de infección.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• RAT
• CrimsonRAT
• WshRAT
• APT36
• SpearPhishing
• Phishing
• Persistencia
• Keylogging
• Comunicaciones C2
• Exfiltración de Datos