Nueva campaña FakeAgent distribuye SectopRAT mediante falsas descargas de Claude Desktop

• Publicado: 23/07/2026
• Importancia:

---

Recursos afectados

La campaña FakeAgent utiliza anuncios patrocinados y recursos alojados en plataformas legítimas para distribuir una aplicación falsa de Claude Desktop. Su ejecución instala SectopRAT, un troyano de acceso remoto con capacidades para capturar credenciales, recopilar información almacenada en navegadores, mantener persistencia y comunicarse con infraestructura C2 mediante mecanismos diseñados para dificultar su detección.

Etiquetas

• RAT, SectopRAT, FakeAgent, Carga lateral de DLL, captura de credenciales, comunicación C2, exfiltración de información, sistemas Windows.