CSIRT Asobancaria

Nueva actividad maliciosa relacionada al troyano de acceso remoto DCRAT

  • Publicado: 22/12/2024
  • Importancia: Media
Recursos afectados

Se ha detectado actividad relacionada con el troyano DCRAT, que se propaga mediante phishing y archivos maliciosos. Una vez en el equipo, permite el acceso remoto, la recopilación de información confidencial y la ejecución de comandos. DCRAT evade la detección mediante técnicas como archivos ocultos y mantiene su presencia usando tareas programadas y modificando las llaves de registro.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas