Campaña de SEO poisoning para la distribución de AsyncRAT

• Publicado: 23/03/2026
• Importancia: Media

---

Recursos afectados

Se ha identificado una campaña activa de AsyncRAT que utiliza SEO poisoning para posicionar sitios falsos de descarga de software popular, con el fin de engañar a los usuarios y lograr acceso remoto inicial sobre los equipos comprometidos; a partir de esa suplantación de páginas legítimas, la operación distribuye instaladores alterados que aparentan ser confiables y luego despliega componentes adicionales para ampliar el control sobre el entorno afectado, lo que convierte esta actividad en una amenaza orientada a combinar engaño, acceso remoto y persistencia dentro de una misma cadena de compromiso.

 

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• AsyncRAT
• Troyano de acceso remoto
• VLC Media Player
• OBS Studio
• LibreOffice
• CrosshairX
• ScreenConnect
• SEO poisoning