Explotación de WinRAR permite la ejecución de Quasar RAT en sistemas Windows

• Publicado: 24/01/2026
• Importancia: Media

---

Recursos afectados

La actividad descrita expone una campaña maliciosa que aprovecha una falla de seguridad en WinRAR para comprometer sistemas Windows de manera sigilosa. Mediante archivos comprimidos manipulados y el abuso de mecanismos nativos del sistema, los atacantes logran establecer persistencia sin interacción adicional del usuario. La amenaza emplea técnicas avanzadas de evasión y ejecución en memoria, lo que dificulta su detección. Esta campaña permite a los actores mantener acceso remoto prolongado a los sistemas afectados.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• WinRAR
• CVE-2025-8088
• RAT
• QuasarRAT
• PowerShell Ofuscado
• Windows
• Ejecución en Memoria
• Registry Run Keys
• Persistencia