Campaña asociada a ZuoRAT una amenaza dirigida a enrutadores

• Publicado: 02/07/2022
• Importancia: Media

---

Recursos afectados

Esta campaña puede orquestar diferentes ataques sobre la infraestructura afecta, desplegando tres tipos de troyanos diseñados exclusivamente para infectar los equipos conectados a los enrutadores; además de capturar información confidencial de las víctimas y exfiltrarla posteriormente a través de servidores C2.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Troyano
• Acceso remoto
• RAT
• ZuoRAT
• Windows
• MacOS
• Linux