Campaña maliciosa utiliza herramientas RMM para distribuir el troyano PatoRAT

• Publicado: 10/11/2025
• Importancia: Media

---

Recursos afectados

Una nueva campaña maliciosa distribuye el troyano PatoRAT mediante instaladores falsos que simulan ser programas legítimos como Notepad++, 7-Zip o ChatGPT. La amenaza utiliza herramientas de administración remota modificadas y scripts PowerShell para desplegar su carga, permitiendo el control total del equipo afectado.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• PatoRAT
• RAT
• Malware
• Delphi
• Abuso de RMM
• LogMeIn Resolve (GoTo Resolve)
• PDQ Connect
• PowerShell
• HVNC