Seguimiento a actividad asociada a familias de acceso remoto: Gh0stRAT, DarkCrystalRAT y CrimsonRAT

• Publicado: 28/01/2026
• Importancia: Media

---

Recursos afectados

Gh0stRAT, DarkCrystalRAT y CrimsonRAT son troyanos de acceso remoto que permiten a los ciberdelincuentes establecer control remoto operativo sobre sistemas comprometidos, ejecutar comandos, acceder a archivos, capturar pantallas y exfiltrar información sensible, distribuyéndose principalmente mediante campañas de phishing a través de mensajes de correo electrónico maliciosos que contienen documentos ofuscados o archivos HTML manipulados.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Phishing
• RAT
• Gh0stRAT
• DarkCrystalRAT
• CrimsonRAT
• Persistencia
• Windows
• HTML smuggling