Nueva campaña maliciosa distribuye RemcosRAT y AgentTesla

• Publicado: 05/03/2024
• Importancia: Media

---

Recursos afectados

El archivo .docx desencadena una infección de varias etapas aprovechando técnicas de evasión persistencia e incluso la explotación de vulnerabilidades con el objetivo de implantar el troyano de acceso remoto RemcosRAT y AgentTesla en el sistema comprometido.

 

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Troyano
• RAT
• RemcosRAT
• AgentTesla
• Keylogger
• Windows
• Persistencia
• Evasión
• Phishing
• docx
• PowerShell
• VBS
• DLL
• C2