ZDU Intel · Ficha de armamento · Troyano de acceso remoto
DCRat
También conocido como DarkCrystal RAT
Plataforma: Windows
31indicadores nuevos en 7 días
60en 30 días
31servidores de C2 en 30 días
0ligados a México en 30 días
Indicadores nuevos por día · últimos 14 días
Qué es
DCRat es un troyano de acceso remoto para Windows. El nombre lo comparten dos familias: DarkCrystal RAT, activa desde al menos junio de 2019 según Malpedia, y una variante de AsyncRAT escrita en C# que MITRE ATT&CK cataloga como DCRAT (S9017). Los reportes públicos no siempre distinguen entre ellas.
Cómo llega
En una campaña de octubre de 2026 llegó oculto dentro de archivos de imagen PNG, con un cargador por capas que despliega la carga final.
Qué hace una vez dentro
Da al atacante control remoto del equipo comprometido.
A quién ataca
Ataca sistemas Windows.
Actividad en feeds públicos
| Tipo de indicador | Nuevos en 30 días |
|---|---|
| Servidores de comando y control (IP:puerto) | 31 |
| Dominios | 0 |
| URLs | 2 |
| Hashes de archivos | 27 |
En seguimiento desde el 10-oct-2026; último indicador nuevo el 21-oct-2026. Fuente: ThreatFox y URLhaus de abuse.ch.
Fuentes
- Malpedia: win.dcrat
- AlienVault OTX: DCRat - Malware Domain Feed V2 (2026-10-18)
- AlienVault OTX: DCRat - IOCs paquetes.xlsx 2026 (2026-10-16)
- AlienVault OTX: IOC - When Environment Variables Met Steganography: Inside a Reusable DCRat Delivery Chain (2026-10-14)
- MITRE ATT&CK S9017: DCRAT (homónimo, variante de AsyncRAT)
← Todo el catálogo de armamento
Inteligencia de Amenazas QMA · Ficha generada a partir de fuentes públicas verificadas (MITRE ATT&CK v20, Malpedia, AlienVault OTX, ThreatFox y URLhaus de abuse.ch), redactada con asistencia de IA y revisada por QMA. Los conteos se actualizan a diario; corte: 21-oct-2026. Los indicadores de entrega pueden ser sitios legítimos comprometidos, por eso aquí solo se cuentan. Mira la infraestructura en el mapa de la War Room de ZDU.