Campaña de Pulsar RAT y Stealerv37 orientada a control remoto interactivo y exfiltración de información

• Publicado: 31/01/2026
• Importancia: Media

---

Recursos afectados

Se ha identificado una campaña en Windows que utiliza Pulsar RAT como troyano de acceso remoto y Stealerv37 como componente de extracción de información, con el propósito de mantener control persistente del equipo y recopilar datos sensibles. La operación se apoya en la ejecución en memoria y en el uso de herramientas legítimas del entorno para operar de forma discreta, permitiendo interacción con el equipo comprometido mientras se recolecta información y se envía hacia el exterior mediante servicios como Discord y Telegram.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Stealerv37
• Troyano De Acceso Remoto
• Stealer
• Powershell
• Living Off The Land
• Donut
• Loader
• Pulsar RAT