AgtaBackup RAT utiliza páginas falsas de Microsoft Store y herramientas RMM para secuestrar sistemas Windows
Resumen Informativo
De acuerdo a la publicación titulada AgtaBackup RAT utiliza páginas falsas de Microsoft Store y herramientas RMM para secuestrar sistemas Windows, difundida en fecha 29/09/2026 10:53, por el medio Cybersecuritynews (Autor: Tushar Subhra Dutta):
Un troyano de acceso remoto de Windows recientemente rastreado llamado AGTABACKUP RAT está utilizando páginas falsas de Microsoft Store para establecerse en los ordenadores de las víctimas. Después de que una víctima acepta un mensaje de Control de cuentas de usuario de Windows, el cliente RMM inscribe el equipo en una cuenta controlada por un atacante, lo que proporciona a los operadores acceso remoto silencioso que puede combinarse con la actividad de soporte de rutina.
El enfoque muestra por qué los equipos de seguridad deben juzgar el software de acceso remoto inesperado por su entrega y comportamiento, no solo por si parece confiable. AgtaBackup RAT utiliza páginas falsas de Microsoft Store La infección comienza en una página de destino hecha para parecerse a una lista de productos de Microsoft Store para software de videoconferencia. Las páginas falsas similares de Microsoft Store han ocultado descargas dañinas detrás de marcas familiares. Después de un retraso que puede durar horas o días, los operadores utilizan esa sesión para ejecutar un comando de PowerShell que descarga el instalador de AgtaBackup y lanza una instalación MSI silenciosa.
Investigadores de seguridad han identificado una campaña maliciosa que distribuye el malware AGTABACKUP RAT mediante sitios web falsificados que suplantan servicios legítimos, incluyendo páginas que imitan a Microsoft Store y otros proveedores reconocidos. Los atacantes emplean además herramientas de administración remota (RMM) para obtener acceso persistente a equipos Windows comprometidos, permitiéndoles ejecutar comandos, descargar cargas adicionales y exfiltrar información sensible.
La campaña utiliza múltiples dominios de comando y control (C2), rutas específicas para la comunicación con los sistemas infectados, mecanismos de actualización del malware y archivos instaladores maliciosos identificados mediante diversos hashes SHA-256. Estas capacidades permiten a los operadores mantener el control remoto de los dispositivos afectados y ampliar el alcance de sus operaciones.
Se recomienda a las organizaciones monitorear los indicadores de compromiso (IoC) asociados, bloquear los dominios maliciosos identificados, verificar la presencia de los archivos relacionados y reforzar la supervisión de conexiones remotas no autorizadas para reducir el riesgo de compromiso.
La publicación “AGTABACKUP RAT utiliza páginas falsas de Microsoft Store y herramientas RMM para secuestrar sistemas Windows” apareció originalmente en Cyber Security News.
| Fuente: | Cybersecuritynews |
| Título original: | AgtaBackup RAT utiliza páginas falsas de Microsoft Store y herramientas RMM para secuestrar sistemas Windows |
| Publicado: | 29/09/2026 10:53 |
| Enlace: | https://cybersecuritynews.com/agtabackup-rat |
| Consultado: | 29/09/2026 |
