Campaña basada en ClickFix entrega Amatera Stealer y NetSupport RAT

• Publicado: 17/11/2025
• Importancia: Media

---

Recursos afectados

Se ha identificado una campaña que utiliza el mecanismo ClickFix para inducir la ejecución de comandos que permiten desplegar Amatera Stealer, una herramienta orientada a obtener información sensible del equipo comprometido. Cuando el entorno resulta de interés para los actores, también se incorpora NetSupport RAT como componente de control remoto.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• ClickFix
• Amatera Stealer
• NetSupport RAT
• Troyano de acceso remoto
• SheldIO
• .NET
• FTP
• Exfiltración de información.