Se identificó VectraRAT una plataforma de malware como servicio (MaaS) que combina capacidades de acceso remoto, captura automatizada de credenciales y escalada de privilegios en sistemas Windows. La amenaza está compuesta por un servidor de comando y control denominado VectraHub y un código nativo para Windows, lo que permite a los operadores generar cargas útiles personalizadas, administrar equipos comprometidos y ejecutar acciones de forma remota.

Entre sus principales capacidades se encuentran la exfiltración de credenciales almacenadas en navegadores, la búsqueda de archivos de configuración que contienen secretos, el registro de pulsaciones de teclas, la transferencia bidireccional de archivos, el acceso remoto mediante consola y escritorio oculto (HVNC), el secuestro del portapapeles con soporte de expresiones regulares, y la enumeración de procesos y conexiones de red.

Fuente: https://socradar.io/blog/vectrarat-undocumented-stack-maas/

Criticidad: Alto