Nueva campaña distribuye de manera conjunta Gh0st RAT y el adware CloverPlus

• Publicado: 20/04/2026
• Importancia: Media

---

Recursos afectados

Se ha identificado una campaña de distribución de amenazas híbridas que despliega de manera simultánea el troyano de acceso remoto Gh0st RAT y el adware CloverPlus. El propósito de esta actividad es otorgar a los grupos de actores el control total de los equipos comprometidos para la exfiltración de información sensible, mientras generan beneficios económicos mediante la manipulación de publicidad forzada.

 

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

 

Etiquetas

• Gh0st RAT
• CloverPlus
• Troyano de acceso remoto
• Adware
• Software publicitario
• DNS