CrossRAT
Ficha presunta. Sus datos vienen de reportes públicos que nombran al arma (fuentes al pie) y todavía no los corrobora una segunda fuente independiente. Cuando otra fuente coincida, la ficha pasa a verificada.
Qué es
CrossRAT es un Remote Access Trojan de plataforma cruzada registrado en MITRE ATT&CK como software S0235. Su función principal es permitir a los atacantes mantener acceso persistente y controlar equipos comprometidos desde la distancia.
Cómo llega
La evidencia no detalla vectores de infección específicos como correo o descargas. Solo confirma que es un RAT de plataforma cruzada utilizado para mantener acceso persistente, sin describir el mecanismo inicial de entrega.
Qué hace una vez dentro
Permite a los atacantes mantener acceso persistente y controlar equipos comprometidos. Al ser un RAT de plataforma cruzada, facilita la ejecución remota de comandos y la gestión de la infraestructura comprometida sin necesidad de presencia física.
A quién ataca
Los atacantes utilizan CrossRAT para comprometer equipos de usuarios. No se especifica en la evidencia un sector o tipo de víctima particular, por lo que se asume un alcance general sobre sistemas operativos soportados.
Técnicas de MITRE ATT&CK
| Táctica | Técnica | ID |
|---|---|---|
| Persistencia | Launch Agent | T1543.001 |
| Persistencia | Registry Run Keys / Startup Folder | T1547.001 |
| Persistencia | XDG Autostart Entries | T1547.013 |
| Descubrimiento | File and Directory Discovery | T1083 |
| Recolección | Screen Capture | T1113 |
Fuente: MITRE ATT&CK v20 (S0235).
Grupos que la usan
Uso documentado por MITRE ATT&CK, o por Malpedia confirmado con AlienVault OTX. En rojo, los que tienen ficha en nuestro catálogo de villanos. Que un grupo use un arma no quiere decir que todo ataque con ella sea suyo.
Actividad en feeds públicos
| Tipo de indicador | Nuevos en 30 días |
|---|---|
| Servidores de comando y control (IP:puerto) | 0 |
| Dominios | 0 |
| URLs | 0 |
| Hashes de archivos | 79 |
En seguimiento desde el 10-oct-2026; último indicador nuevo el 9-nov-2026. Fuente: ThreatFox y URLhaus de abuse.ch.
Fuentes
← Todo el catálogo de armamento
