Campaña de Bloody Wolf distribuye NetSupport RAT mediante archivos JAR

• Publicado: 27/11/2025
• Importancia: Media

---

Recursos afectados

Se ha identificado una campaña dirigida en Asia Central atribuida al grupo Bloody Wolf, enfocada en distribuir la herramienta remota NetSupport RAT mediante correos de spear phishing que imitan comunicaciones gubernamentales. Su propósito es obtener control del equipo comprometido aprovechando documentos PDF con enlaces que conducen a cargadores JAR preparados para iniciar la infección.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Bloody Wolf
• APT
• Asia
• Spear Phishing
• JAR
• NetSupport RAT
• Geofencing