Nueva campaña phishing, distribuye troyano de acceso remoto Remcos

• Publicado: 05/08/2021
• Importancia: Alta

---

Recursos afectados

El equipo del Csirt Financiero ha observado una nueva campaña phishing cuya finalidad es la distribución del troyano de acceso remoto denominado Remcos RAT, esta campaña hace alusión a un comparendo digital, en el cuerpo de mensaje se relacionada un archivo para ser descargado de un sitio web, una vez descargado y descomprimido se evidencia un ejecutable que contiene la carga útil de Remcos.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Troyano Acceso Remoto
• Remcos RAT
• Phishing
• Colombia