Nuevos indicadores de compromiso asociados a NjRAT

• Publicado: 28/11/2020
• Importancia: Media

---

Recursos afectados

NjRat es un malware con funcionalidades para la recolección de información del sistema, exfiltración de información de los usuarios, contraseñas y datos sensibles que son enviados a un C2. También puede ser usado para la descarga de otras familias de malware en el equipo.

El troyano de acceso remoto se distribuye por mensajes de correo electrónico, empaquetado en software gratuito publicado en línea o en sitios web configurados para ejecutar comandos que permitan aprovechar vulnerabilidades.

Este es un breve resumen por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• NjRAT
• malware
• vulnerabilidad