From Fake Purchase Orders to Remote Access: Analyzing the JS.MonoGlyphRAT Threat to US Enterprises

Fecha
21 Jun 2026
Actor
anyrun-blog
Tipo
Report
Pais
United States
Sector
-
Confianza
medium
65
Prioridad analitica
Media

Basado en actor, pais, IOCs, TTPs, filtracion y calidad de contexto.

3IOCs
0TTPs
anyrun-blogActor
United StatesPais

From Fake Purchase Orders to Remote Access: Analyzing the JS.MonoGlyphRAT Threat to US Enterprises

Que es

JS.MonoGlyphRAT es un tipo de Remote Access Trojan (RAT) que se utiliza para robar credenciales, acceder a sistemas y realizar actividades maliciosas. Este ciberamenaza ha sido identificado como una amenaza significativa para empresas estadounidenses, especialmente mediante tácticas como la generación de órdenes de compra falsas para ganar confianza y luego obtener acceso remoto a redes internas.

Contexto

Según informaciones verificadas a través de fuentes OSINT, el JS.MonoGlyphRAT ha sido detectado en actividades relacionadas con la ciberdelincuencia. Los datos recolectados incluyen indicadores de compromiso (IOCs) que ayudan a identificar y mitigar la presencia del malware en sistemas afectados. Sin embargo, las búsquedas realizadas en plataformas como DuckDuckGo mostraron un desafío de verificación para evitar bots, lo que sugiere que el ciberamenaza se está monitoreando activamente.

Análisis

Se han identificado los siguientes indicadores de compromiso asociados al JS.MonoGlyphRAT:

Tipo Valor Contexto
Dominio js.monoglyphrat OSINT
Hash d4cd0dabcf4caa22ad92fab40844c786 OSINT
Dominio duckduckgo.com OSINT

Estos IOCs reflejan la presencia del malware en redes y sistemas, con el dominio duckduckgo.com asociado a actividades de búsqueda que podrían ser usadas para recolectar información o evadir controles de seguridad.

Conclusión

El JS.MonoGlyphRAT representa una amenaza crítica para empresas estadounidenses, especialmente aquellos que enfrentan riesgos de ciberataques a través de tácticas social engineering. La detección y análisis de los IOCs proporcionados son esenciales para mitigar la propagación del malware. Las organizaciones deben priorizar la monitoreo de dominios y hashes maliciosos, y colaborar con fuentes OSINT confiables para mantener una defensa efectiva contra amenazas similares.

Diamond Model

Adversary
anyrun-blog
Ver perfil →
Victim
From Fake Purchase Orders to Remote Access: Analyzing the JS.MonoGlyphRAT Threat to US Enterprises
js.monoglyphrat
United States
Capability
Report
Infrastructure
js.monoglyphrat

Relations

Mapa de nodos relacionados por IOCs compartidos, actor, enlaces IntelTracker/OSINT, campanas y victimas observadas. Haz click en un nodo para abrir el post, filtro o fuente.

16 enlaces
Nodo actual
From Fake Purchase Orders to Remote Access: Analyzing the JS.MonoGlyphRAT Threat to US Enterprises
anyrun-blog · United States

Indicadores de Compromiso (IOCs)

TipoValorContextoOSINT
Tipo Valor Contexto VT OffSec SOCRadar
Hash d4cd0dabcf4caa22ad92fab40844c786 OSINT VT OffSec SOCRadar
Domain js.monoglyphrat Dominio victima VT OffSec SOCRadar

Referencias y enlaces

→ Perfil del actor anyrun-blog en el blog → Ver anyrun-blog en IntelTracker → Fuente OSINT: duckduckgo.com→ Fuente OSINT: duckduckgo.com → Buscar anyrun-blog en APTTrail → Repositorio APTTrail → Mas incidentes en United States → Buscar en Google News → Analizar en VirusTotal → Buscar en Shodan → Feed RSS del blog
← Volver al panel de inteligencia

Incidentes recientes