Nueva campaña de Overlord RAT emplea VBScript ofuscado para comprometer sistemas Windows

• Publicado: 24/10/2026
• Importancia: Media

---

Recursos afectados

La campaña de distribución de Overlord RAT, un troyano de acceso remoto que emplea archivos VBScript maliciosos y herramientas legítimas de Windows para comprometer equipos. La amenaza incorpora mecanismos de persistencia, evasión de controles de seguridad y comunicación con infraestructura C2, lo que representa un riesgo para la confidencialidad e integridad de la información.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Windows
• comunicación C2
• tareas programadas
• Ejecución en memoria
• DLL side-loading
• Persistencia
• Overlord RAT
• RAT
• VBScript
• Phishing