Nuevos artefactos relacionados con el troyano de acceso remoto RemcosRAT

• Publicado: 18/06/2023
• Importancia: Media

---

Recursos afectados

RemcosRAT es un troyano de acceso remoto que permite a los adversarios controlar de manera remota sistemas comprometidos; la presencia de esta amenaza en un sistema infectado otorga la posibilidad de llevar a cabo acciones maliciosas como la captura de información confidencial, además, se ha visto que Remcos RAT ha sido utilizado por diversos grupos de ciberdelincuentes para llevar a cabo ataques cibernéticos, como lo son TA505, Cobalt Group, APT37 (Reaper) y TA551 (Shathak).

 Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Remcos RAT
• Troyano
• RAT
• Phishing
• Nuevos indicadores
• TA505
• Coblat Group
• APT37
• TA551
• Captura de información
• Exfiltración de Información
• Windows
• Comando y Control
• C2