Nueva actividad maliciosa relacionada con NJRat

• Publicado: 15/04/2026
• Importancia: Media

---

Recursos afectados

NJRat es un troyano de acceso remoto (RAT) que permite a los ciberdelincuentes controlar equipos comprometidos, capturar credenciales mediante keylogging, acceder a recursos como cámara web y archivos, y ejecutar acciones remotas adicionales. Esta amenaza se distribuye principalmente a través de mensajes de correo electrónico de phishing, descargas desde sitios comprometidos y dispositivos extraíbles infectados, aprovechando la interacción del usuario para lograr la ejecución inicial.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Windows
• Control remoto
• Keylogging
• Bladabindi
• NJRat
• RAT
• Correo electrónico
• USB infectado
• Phishing