Nuevos indicadores de compromiso relacionados con el troyano de acceso remoto zgRAT

• Publicado: 01/06/2024
• Importancia: Media

---

Recursos afectados

El troyano de acceso remoto zgRAT, identificado por primera vez en 2019, permite a ciberdelincuentes obtener acceso no autorizado a sistemas y realizar actividades de espionaje y manipulación. Este malware se distribuye a través de campañas de spam y es valorado por su capacidad para capturar y exfiltrar datos, afectando la integridad y reputación de las entidades financieras.

 

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

 

Etiquetas

• RAT
• zgRAT
• AgentTesla
• phishing
• spam
• Espionaje
• Exfiltración