Actividad maliciosa del actor Larva-26002 dirigida a servidores MS-SQL

• Publicado: 21/03/2026
• Importancia: Media

---

Recursos afectados

Se observó una actividad maliciosa dirigida a sistemas expuestos a internet, donde los ciberdelincuentes aprovechan credenciales débiles para obtener acceso inicial mediante técnicas automatizadas. Tras comprometer los equipos, realizan reconocimiento del entorno para facilitar fases posteriores del ataque.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• MS-SQL Attack
• Fuerza Bruta
• Persistencia
• ICE Cloud Client
• Malware en Go
• Comunicación C2
• Ransomware
• Trigona
• Mimic