Inside a malicious infrastructure delivering EtherRAT, phishing pages, and malicious software 

**Resumen ejecutivo:** Informe técnico sobre la campaña de distribución del RAT EtherRAT: identifica infraestructuras (sitios con directorios abiertos) que sirven instaladores MSI y scripts PowerShell/JS, describe el cargador MSI/PowerShell, el esquema de descifrado y la técnica inusual de recuperar la URL del C2 desde un contrato en la red Ethereum; incluye actividades post-infección observadas y una lista de IOCs (IPs y dominios) para seguimiento.