ZDU Intel · Ficha de armamento · Troyano de acceso remoto

Quasar RAT

También conocido como QuasarRAT, xRAT

Plataforma: Windows

MITRE ATT&CK S0262 Malpedia25 técnicas7 grupos

21indicadores nuevos en 7 días

100en 30 días

39servidores de C2 en 30 días

0ligados a México en 30 días

Indicadores nuevos por día · últimos 14 días

Ficha presunta. Sus datos vienen de reportes públicos que nombran al arma (fuentes al pie) y todavía no los corrobora una segunda fuente independiente. Cuando otra fuente coincida, la ficha pasa a verificada.

Qué es

Quasar RAT es una herramienta de acceso remoto de código abierto desarrollada en C# y .NET, registrada en MITRE ATT&CK y Malpedia.

Cómo llega

Suele estar empaquetada para dificultar su análisis, según la descripción del catálogo de la herramienta.

Qué hace una vez dentro

Permite a los atacantes controlar equipos de forma remota y suele estar empaquetada para dificultar su análisis.

A quién ataca

Atacantes que buscan controlar equipos de forma remota, según el catálogo de la base de datos.

Técnicas de MITRE ATT&CK

Táctica	Técnica	ID
Ejecución	Scheduled Task	T1053.005
Ejecución	Windows Command Shell	T1059.003
Persistencia	Registry Run Keys / Startup Folder	T1547.001
Escalada de privilegios	Bypass User Account Control	T1548.002
Sigilo	Hidden Files and Directories	T1564.001
Sigilo	Hidden Window	T1564.003
Debilitamiento de defensas	Modify Registry	T1112
Debilitamiento de defensas	Code Signing	T1553.002
Acceso a credenciales	Credentials In Files	T1552.001
Acceso a credenciales	Credentials from Password Stores	T1555
Acceso a credenciales	Credentials from Web Browsers	T1555.003
Descubrimiento	Application Window Discovery	T1010
Descubrimiento	System Network Configuration Discovery	T1016
Descubrimiento	System Owner/User Discovery	T1033
Descubrimiento	System Information Discovery	T1082
Descubrimiento	System Location Discovery	T1614
Movimiento lateral	Remote Desktop Protocol	T1021.001
Recolección	Data from Local System	T1005
Recolección	Keylogging	T1056.001
Recolección	Video Capture	T1125
Comando y control	Proxy	T1090
Comando y control	Non-Application Layer Protocol	T1095
Comando y control	Ingress Tool Transfer	T1105
Comando y control	Non-Standard Port	T1571
Comando y control	Symmetric Cryptography	T1573.001

Fuente: MITRE ATT&CK v20 (S0262).

Grupos que la usan

Patchwork menuPass Gorgon Group Kimsuky APT-C-36 BackdoorDiplomacy LazyScripter

Uso documentado por MITRE ATT&CK, o por Malpedia confirmado con AlienVault OTX. En rojo, los que tienen ficha en nuestro catálogo de villanos. Que un grupo use un arma no quiere decir que todo ataque con ella sea suyo.

Actividad en feeds públicos

Tipo de indicador	Nuevos en 30 días
Servidores de comando y control (IP:puerto)	39
Dominios	8
URLs	0
Hashes de archivos	53

En seguimiento desde el 10-oct-2026; último indicador nuevo el 12-nov-2026. Fuente: ThreatFox y URLhaus de abuse.ch.

Fuentes

← Todo el catálogo de armamento

Inteligencia de Amenazas QMA · Ficha generada a partir de fuentes públicas verificadas (MITRE ATT&CK v20, Malpedia, AlienVault OTX, ThreatFox y URLhaus de abuse.ch), redactada con asistencia de IA y revisada por QMA. Los conteos se actualizan a diario; corte: 12-nov-2026. Los indicadores de entrega pueden ser sitios legítimos comprometidos, por eso aquí solo se cuentan. Mira la infraestructura en el mapa de la War Room de ZDU.