Campaña phishing activa en Colombia

• Publicado: 04/06/2025
• Importancia: Media

---

Recursos afectados

Este RAT ha ganado popularidad en América Latina debido a su bajo costo y alto grado de personalización, comercializándose como “Malware as a Service” (MaaS) en foros clandestinos rusos. Adicional a esto, es capaz de realizar una amplia gama de acciones maliciosas, desde la exfiltración de credenciales y datos sensibles hasta la grabación de video, el registro de pulsaciones de teclado y la manipulación de archivos, comunicándose de forma cifrada con su infraestructura de comando y control C2.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Malware
• Tecnología Financiera
• Troyano
• DCRat
• phishing
• T1566
• C2
• sandbox
• APT
• Hive0131
• VMDetectLoader
• Colombia