Nueva actividad de Valley RAT empleada por el grupo Silver Fox

• Publicado: 28/12/2025
• Importancia: Media

---

Recursos afectados

Se ha identificado una actividad asociada a Valley RAT, un troyano de acceso remoto empleado por el grupo Silver Fox, orientada a obtener y mantener control persistente sobre equipos comprometidos. Esta amenaza se apoya en el uso de archivos con apariencia legítima y mecanismos de ejecución encubierta para iniciar su operación, priorizando el sigilo y la permanencia sin generar señales evidentes, lo que incrementa el riesgo de compromisos prolongados en entornos organizacionales.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Valley RAT
• Silver Fox
• Windows
• India
• Keylogger
• DLL
• Sandbox
• Troyano de Acceso Remoto