Nueva campaña utiliza LabubaRAT para obtener acceso remoto a sistemas Windows

• Publicado: 15/07/2026
• Importancia: Media

---

Recursos afectados

Una vez ejecutado, LabubaRAT recibe los parámetros necesarios para identificar la organización y el grupo de dispositivos objetivo, así como la dirección del servidor remoto, la clave de acceso y los intervalos de comunicación. Posteriormente, crea una base de datos local en la que almacena información relacionada con su configuración, identificador del dispositivo, servidor de comando y control (C2), token de autenticación, dominio DNS y tiempos de consulta.

 

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Ingeniería social
• LabubaRAT
• Ejecución de comandos
• Captura de pantalla
• Persistencia
• Comunicación
• Sistemas Windows
• Malware