PureRAT
Qué es
Es un troyano de acceso remoto que combina ejecución avanzada en memoria y resolución de APIs y recursos en tiempo de ejecución. Utiliza técnicas de evasión por capas que dificultan significativamente el análisis estático y conductual.
Cómo llega
Llega mediante correos de phishing en japonés o coreano disfrazados de quejas por daños de producto, que dirigen a sitios web falsos para descargar archivos ZIP. También se distribuye a través de canales de mensajería y correo donde se envían archivos HTA maliciosos disfrazados de documentos de compra o facturas.
A quién ataca
Ataca a organizaciones en Japón y a comerciantes del sector de comercio electrónico.
Técnicas de MITRE ATT&CK
| Táctica | Técnica | ID |
|---|---|---|
| Acceso inicial | Spearphishing Link | T1566.002 |
| Ejecución | Scheduled Task | T1053.005 |
| Ejecución | Malicious File | T1204.002 |
| Persistencia | Registry Run Keys / Startup Folder | T1547.001 |
| Escalada de privilegios | Exploitation for Privilege Escalation | T1068 |
| Sigilo | Process Hollowing | T1055.012 |
| Sigilo | Deobfuscate/Decode Files or Information | T1140 |
| Sigilo | Regsvr32 | T1218.010 |
| Sigilo | Rundll32 | T1218.011 |
| Debilitamiento de defensas | Modify Registry | T1112 |
| Acceso a credenciales | Credentials In Files | T1552.001 |
| Acceso a credenciales | Credentials from Web Browsers | T1555.003 |
| Descubrimiento | System Information Discovery | T1082 |
| Recolección | Data from Local System | T1005 |
| Recolección | Screen Capture | T1113 |
| Exfiltración | Exfiltration Over C2 Channel | T1041 |
Fuente: AlienVault OTX: técnicas que aparecen en al menos 2 de 6 reportes públicos recientes.
Actividad en feeds públicos
| Tipo de indicador | Nuevos en 30 días |
|---|---|
| Servidores de comando y control (IP:puerto) | 277 |
| Dominios | 0 |
| URLs | 1 |
| Hashes de archivos | 6 |
En seguimiento desde el 10-oct-2026; último indicador nuevo el 21-oct-2026. Fuente: ThreatFox y URLhaus de abuse.ch.
Fuentes
← Todo el catálogo de armamento