Remcos RAT distribuido sigilosamente a diversas empresas de Colombia

• Publicado: 12/09/2023
• Importancia: Media

---

Recursos afectados

Esta campaña involucra correos fraudulentos que se hacen pasar por entidades legítimas y contienen archivos comprimidos que, al ejecutarse, desencadenan una serie de eventos, incluida la carga de módulos .NET en la memoria. Estos módulos permiten que RemcosRAT funcione de manera sigilosa y otorga a los atacantes un control total sobre los sistemas comprometidos. El impacto potencial incluye acceso no autorizado, filtración de datos y vigilancia remota.

 

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• RemcosRAT
• RAT
• Phishing
• Keylogger
• Evasión
• Ofuscación
• ZIP
• RAR
• TGZ
• .NET
• BAT
• PowerShell
• Colombia
• Windows