Nueva variante de SectopRAT se oculta en archivos de software legítimo para comprometer sistemas Windows

• Publicado: 18/10/2026
• Importancia: Media

---

Recursos afectados

Se identificó una variante de SectopRAT oculta mediante la manipulación de componentes de un programa legítimo de producción de audio. La amenaza utiliza una biblioteca DLL modificada para extraer y ejecutar en memoria un payload cifrado, con capacidades de control remoto, robo de credenciales, captura de pantallas y recopilación de información de navegadores, clientes de correo y billeteras de criptomonedas. Se recomienda revisar la integridad del software, buscar los artefactos identificados y supervisar las comunicaciones con la infraestructura C2.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• SectopRAT
• ArechClient2
• RAT
• Troyano de Acceso Remoto
• Windows
• .NET
• DLL Side-Loading
• Manipulación de DLL
• Ejecución en Memoria
• Capturas de Credenciales
• Persistencia
• Ofuscación
• Cifrado AES
• Comando y Control (C2)