Nuevos indicadores de compromiso asociados al RAT Ave Maria

• Publicado: 23/04/2023
• Importancia: Media

---

Recursos afectados

Ave Maria RAT permite a los atacantes tomar el control de un sistema de forma remota. Adicionalmente, es capaz de recopilar información del sistema, incluyendo información del equipo, configuraciones de red y credenciales almacenadas en el sistema. De acuerdo con lo anterior, se han identificado nuevos indicadores de compromiso asociados a esta ciberamenaza.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• RAT
• Troyano de acceso remoto
• Ave Maria
• EXE
• PE
• Campañas Phishing