Nueva campaña asociada a Remcos RAT

• Publicado: 28/08/2022
• Importancia: Media

---

Recursos afectados

Remcos RAT es un troyano de acceso remoto que inicialmente fue creado con fines legales, sin embargo, muchos ciberdelincuentes lo han utilizado para realizar acciones maliciosas y lo han dotado de otras capacidades que permiten el registro de las pulsaciones de teclas, la captura y exfiltración de información alojada en las infraestructuras comprometidas, por lo tanto, se mantiene en constante evolución haciéndose cada vez más efectivo ante las herramientas de seguridad.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Windows
• RAT
• Remcos RAT
• Keylogger
• .iso
• Microsoft Office
• Word
• Ejecutables
• .exe