SYSGORAT Compromete Servidores Linux De Organizaciones Mediante La Campaña Cl-Unk-1211

• Publicado: 17/10/2026
• Importancia: Media

---

Recursos afectados

La campaña CL-UNK-1211 utiliza herramientas como SysGoRAT, web shells y reverse shells para comprometer servidores Linux pertenecientes a organizaciones gubernamentales e infraestructura afiliada al Estado, permitiendo establecer acceso remoto, ejecutar comandos y recopilar información de los sistemas afectados.

El compromiso de servidores expuestos a Internet y el uso de componentes maliciosos para mantener acceso y comunicación con infraestructura de comando y control representan un riesgo para la confidencialidad, integridad y disponibilidad de la información y los servicios gubernamentales.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Explotación de vulnerabilidades
• Servidores expuestos a Internet
• Organizaciones gubernamentales
• RAT
• SysGoRAT
• Acceso remoto
• Ejecución de comandos
• Persistencia
• C2
• Linux
• Servidores Linux
• CL-UNK-1211