Nueva campaña maliciosa emplea recursos falsos de IA para desplegar AsyncRAT

• Publicado: 11/06/2026
• Importancia: Media

---

Recursos afectados

Se observó una campaña que utiliza recursos falsos relacionados con Inteligencia Artificial para distribuir AsyncRAT. La cadena de infección emplea archivos comprimidos protegidos con contraseña, accesos directos maliciosos (LNK), scripts de PowerShell y componentes AutoHotkey para desplegar el malware. Una vez instalado, AsyncRAT proporciona acceso remoto persistente, capacidades de recopilación de información y la posibilidad de descargar amenazas adicionales sobre los sistemas comprometidos.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• AsyncRAT
• RAT
• Phishing
• PowerShell
• AutoHotkey
• Process Hollowing
• Archivos .LNK
• Comunicación C2
• Captura de Información