Stan Ghouls reutiliza NetSupport RAT en ataques de spear-phishing contra sectores críticos

• Publicado: 09/02/2026
• Importancia: Media

---

Recursos afectados

La campaña atribuida al grupo cibercriminal Stan Ghouls (Bloody Wolf) se caracteriza por ataques dirigidos contra sectores críticos como manufactura, finanzas y tecnología. En esta actividad, los actores maliciosos reutilizan herramientas legítimas como NetSupport RAT para obtener control remoto sobre sistemas comprometidos. Además, emplean mecanismos de persistencia que dificultan la eliminación del acceso no autorizado.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Comunicación C2
• VBS Script
• Persistencia
• NetSupport RAT
• RAT
• SpearPhishing
• BloodyWolf
• StanGhouls