PyVil RAT: el troyano de Evilnum con la vista puesta en las fintech

[El_Andaluz]

Es probable que hasta ahora no hubieras escuchado hablar de PyVil RAT. Es más, es una prueba más del esfuerzo que sus creadores, el grupo Evilnum, han puesto para conseguir mantenerlo por debajo del radar. Pero, mala suerte para los malvados, la compañía de ciberseguridad Cybereason ha llevado a cabo una investigación que ha permitido sacar este RAT a la luz, contándonos cómo se está difundiendo y, claro, qué podemos esperar del mismo.

No sorprende que PyVil RAT apunte a las empresas fintech al saber que se trata de la última (hasta el momento) herramienta de Evilnum, pues desde la primera aparición de este grupo, allá 2018, se ha especializado en atacar a este tipo de empresas, principalmente en Europa, aunque en ocasiones también ha apuntado a Estados Unidos y a Australia. Durante este tiempo, eso sí, han demostrado una gran capacidad de adaptación y evolución, no acomodándose en herramientas y tácticas concretas. En opinión de expertos, este es uno de los puntos por los que sus campañas suelen ser tan efectivas.

https://www.muyseguridad.net/2020/09/03/pyvil-rat-troyano-evilnum-fintech/