Nueva actividad de Mirage Kitten emplea los nuevos RAT multiplataforma NodeRabbit y PollCat

• Publicado: 04/09/2026
• Importancia: Media

---

Recursos afectados

Mirage Kitten ha empleado dos nuevos RAT multiplataforma, NodeRabbit y PollCat, distribuidos mediante falsos desafíos de programación asociados con procesos de selección laboral. Los RAT, desarrollados en Node.js y JavaScript, respectivamente, incorporan capacidades de reconocimiento, ejecución de comandos, manipulación y transferencia de archivos, persistencia y comunicación con servidores C2, afectando principalmente a sistemas Windows, Linux y macOS, con víctimas identificadas en los sectores FinTech, aviación y aeroespacial de Egipto, Etiopía y Afganistán.

 

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Mirage Kitten
• NodeRabbit
• PollCat
• RAT
• Troyano de Acceso Remoto
• Node.js
• JavaScript
• APT
• Spear-phishing
• Comunicación C2