Nuevos Indicadores de compromiso asociados a STRRAT

• Publicado: 25/09/2021
• Importancia: Media

---

Recursos afectados

El equipo de analistas del Csirt Financiero ha observado nuevos indicadores de compromiso del troyano de acceso remoto (RAT) denominado STRRAT, el cual se encuentra activo desde año 2020 y cuyo objetivo principal es la exfiltración de información del equipo comprometido. Los ciberdelincuentes detrás de este troyano de acceso remoto se encuentran realizando constantes cambios a las capacidades de este RAT, por lo que para esta ocasión se observa que han agregado la táctica de movimiento lateral, con la finalidad de generar impacto en otros dispositivos.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• RAT
• STRRAT
• IoC