-06.png "CSIRT - Financiero - ASOBANCARIA"){kind=logo}
Para información más detallada por favor revise su suscripción ante el CSIRT.
Nueva variante de SectopRAT se oculta en archivos de software legítimo para comprometer sistemas Windows
Publicado: 18/10/2026 | Importancia: Media
Durante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero, se observó nueva actividad asociada a SectopRAT, un troyano de acceso remoto desarrollado sobre .NET, diseñado para sistemas Windows que permite a los ciberdelincuentes controlar equipos comprometidos y recopilar información almacenada en ellos.
YuanKong RAT permite el control remoto de dispositivos Android
Publicado: 18/10/2026 | Importancia: Media
Durante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero, se identificó información sobre YuanKong RAT, un troyano de acceso remoto dirigido a dispositivos Android que permite a los actores de amenaza obtener control sobre los dispositivos comprometidos y recopilar información sensible. Esta amenaza opera mediante una infraestructura C2 compartida entre distintos operadores, quienes utilizan versiones del malware configuradas con identificadores propios para administrar los dispositivos afectados.
Nueva actividad asociada al troyano de acceso remoto KGB RAT
Publicado: 17/10/2026 | Importancia: Media
Durante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero, se observó nueva actividad asociada a KGB RAT, un troyano de acceso remoto desarrollado para Windows que se comercializa en foros clandestinos desde finales de 2025.
SYSGORAT Compromete Servidores Linux De Organizaciones Mediante La Campaña Cl-Unk-1211
Publicado: 17/10/2026 | Importancia: Media
Durante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero, se identificó la campaña CL-UNK-1211, dirigida contra organizaciones gubernamentales e infraestructura afiliada al Estado mediante el compromiso de servidores Linux. La campaña emplea herramientas como SysGoRAT, web shells y reverse shells, además de scripts generados o asistidos mediante inteligencia artificial, para facilitar el acceso remoto, la ejecución de comandos y la recopilación de información en los sistemas comprometidos.
IRON MAN SYSTEM impulsa operaciones de Phishing a gran escala
Publicado: 15/10/2026 | Importancia: Media
Durante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero, se identificó información relacionada con Iron Man System, un kit comercial de Phishing-as-a-Service (PhaaS) diseñado para facilitar el despliegue de páginas fraudulentas orientadas a la captura de información ingresada por las víctimas. La infraestructura asociada permite a ciberdelincuentes utilizar plantillas preconfiguradas que suplantan servicios postales y de mensajería, autoridades tributarias, entidades bancarias, empresas de telecomunicaciones, comercios y programas de fidelización.
Campaña de falsas herramientas de IA distribuye Stealer y RAT mediante InstallFix
Publicado: 15/10/2026 | Importancia: Media
Durante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero, se identificó una campaña que utiliza sitios web falsos de herramientas de inteligencia artificial como Claude, ChatGPT, Copilot, Gemini y Ollama para distribuir stealers, RAT y loaders mediante técnicas de InstallFix.
HIRODU compromete dispositivos Android mediante aplicaciones señuelo y falsas actualizaciones
Publicado: 14/10/2026 | Importancia: Media
Durante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero, se identificó Hirudo, un troyano bancario de acceso remoto dirigido a dispositivos Android que combina funciones orientadas al fraude financiero con mecanismos de control sobre el dispositivo comprometido. La amenaza afecta principalmente entornos móviles y mantiene un enfoque relevante sobre aplicaciones bancarias y servicios financieros.
AvisLoader: nuevo loader para Windows utiliza ClickFix y comunicación P2P cifrada para mantener el acceso remoto
Publicado: 14/10/2026 | Importancia: Media
Durante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero, se observó AvisLoader, un loader para sistemas Windows, identificado en un servidor de preparación expuesto que también contenía una página fraudulenta de distribución, herramientas auxiliares y un panel de administración denominado AvisLoader Command Center.
VULCANRAT207.A se establece acceso remoto en sistemas Windows mediante una cadena distribuida por WhatsApp
Publicado: 13/10/2026 | Importancia: Media
Durante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero, se identificó una cadena de malware dirigida a sistemas Windows y distribuida mediante WhatsApp a través de un archivo ZIP que contiene un supuesto documento financiero. La actividad culmina con la ejecución de VulcanRAT207.A, un troyano de acceso remoto que opera como carga final dentro de una secuencia compuesta por múltiples etapas.
Nueva campaña ClickFix distribuye LUNEXSTEALER mediante sitios web comprometidos y falsas verificaciones de Cloudflare
Publicado: 12/10/2026 | Importancia: Media
Durante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero, se observó una campaña que comprometió más de 100 sitios web legítimos e incorporó código JavaScript malicioso en sus páginas. La actividad se asocia con el clúster UAC-0277 y utiliza la técnica ClickFix para distribuir LUNEXSTEALER, un stealer de 64 bits para Windows con capacidades de capturar de información y ejecución remota de tareas.
Nueva campaña de Casbaneiro utiliza múltiples etapas de infección y comunicaciones C2 para comprometer sistemas Windows
Publicado: 12/10/2026 | Importancia: Media
Durante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero se observó una campaña asociada a a Casbaneiro, un troyano bancario que incorpora mecanismos de evasión, ejecución por etapas y una infraestructura de servidores distribuidos para dificultar su identificación.
Vulnerabilidad crítica en Anydesk para Linux podría permitir ejecución remota de código con privilegios de root.
Publicado: 11/10/2026 | Importancia: Media
El equipo de analistas del Csirt Financiero ha identificado una vulnerabilidad crítica en AnyDesk para Linux, denominada AnyPwn, la cual podría ser explotada para ejecutar código de forma remota con privilegios elevados sin requerir autenticación ni interacción por parte del usuario. Esta falla afecta principalmente entornos Linux que utilizan versiones vulnerables del software de acceso remoto y permite a los ciberdelincuentes comprometer sistemas mediante el envío de paquetes especialmente manipulados.
Nuevo stealer dirigido a sistemas Windows denominado Warden Stealer
Publicado: 10/10/2026 | Importancia: Media
Durante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero, se observó un nuevo stealer denominado Warden Stealer, desarrollado en Rust y diseñado para recopilar información sensible de equipos Windows. La amenaza se comercializa como servicio y permite configurar los tipos de información que se recopilan según los objetivos de cada operador.
Nueva actividad maliciosa relacionada con Agent Tesla
Publicado: 10/10/2026 | Importancia: Media
El equipo de analistas del Csirt Financiero ha identificado información relacionada con Agent Tesla, un troyano de acceso remoto (RAT) basado en .NET que opera bajo el modelo Malware-as-a-Service (MaaS) y está diseñado para capturar y exfiltrar información sensible de equipos Windows.
Nueva actividad maliciosa relacionada con Formbook
Publicado: 09/10/2026 | Importancia: Media
El equipo de analistas del Csirt Financiero ha identificado información relacionada con Formbook, un stealer activo desde 2016 que opera bajo el modelo de Malware-as-a-Service (MaaS). Esta amenaza se distribuye principalmente mediante campañas de phishing y tiene como objetivo capturar información sensible de los equipos comprometidos.
Azazel Compromete Entornos Ci/Cd Y Exfiltra Información Para Gentlemen Ransomware
Publicado: 06/10/2026 | Importancia: Media
Durante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero se observó una campaña asociada a un actor de habla rusa identificado como Azazel, vinculado como afiliado al grupo de ransomware Gentlemen.
MALFEX: Campaña De Supply Chain En Npm Distribuye Overlord Rat
Publicado: 06/10/2026 | Importancia: Media
Durante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero, se identificó actividad asociada a MALFEX, campaña de Supply Chain que utiliza paquetes comprometidos en npm para distribuir Overlord RAT, empleando scripts de instalación, mecanismos de persistencia y técnicas de inyección de procesos para facilitar la ejecución de la amenaza en sistemas Windows.
Nuevo backdoor denominado ClingSTUN dirigido a sistemas Linux
Publicado: 05/10/2026 | Importancia: Media
Durante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero, se observó un nuevo backdoor denominado ClingSTUN, desarrollado para sistemas Linux que puede afectar dispositivos IoT expuestos directamente a Internet.
NeedyMantis: nueva familia de malware modular utilizada para mantener acceso en entornos comprometidos
Publicado: 05/10/2026 | Importancia: Media
Durante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero, se observó una nueva familia de malware denominada NeedyMantis, utilizada en operaciones dirigidas contra organizaciones de diferentes sectores.
Nueva campaña de UAT-11587 distribuye Backdoor Antino mediante una cadena de infección de múltiples etapas
Publicado: 04/10/2026 | Importancia: Media
Durante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero se observó una campaña asociada a UAT-11587, en la cual se emplea Antino, un backdoor para sistemas Windows desarrollada en Rust.
Nuevas amenazas denominadas BPFDoor y AVERAT dirigidas a sistemas Linux
Publicado: 03/10/2026 | Importancia: Media
Durante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero, se observó un conjunto de implantes dirigidos principalmente a sistemas Linux y dispositivos ubicados en el perímetro de las redes, como servidores de correo, dispositivos de telecomunicaciones, NAS, grabadores de video y otros equipos conectados directamente a Internet.
SILVER FOX: Campaña De Falsos Instaladores Para Distribución De Malware En Sistemas Windows
Publicado: 03/10/2026 | Importancia: Media
Durante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero, se identificó actividad asociada a Silver Fox (Yinhu), campaña que utiliza sitios web falsificados y falsos instaladores de software para distribuir ValleyRAT y Gh0st RAT, empleando mecanismos de persistencia, evasión de defensas y ejecución mediante herramientas legítimas de Windows.
CloudSyncD: Puerta trasera para macOS distribuida mediante falso instalador
Publicado: 02/10/2026 | Importancia: Media
Durante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero, se identificó una nueva amenaza denominada CloudSyncD, correspondiente a una puerta trasera (backdoor) de dos etapas dirigida a sistemas macOS. La amenaza combina componentes desarrollados en C++ y Objective-C, mientras que su segunda etapa utiliza un ejecutable universal Mach-O, compatible con arquitecturas Apple Silicon e Intel. Su estructura está orientada a desplegar un implante con privilegios elevados y mantener comunicación con infraestructura de Comando y Control (C2).
2CLoader: nuevo loader utilizado para distribuir Vidar y Remus
Publicado: 02/10/2026 | Importancia: Media
Durante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero, se observó 2CLoader, un nuevo loader para sistemas Windows, cuya actividad fue detectada en agosto de 2026.
Nueva campaña de DARKME que se distribuye por correos electrónicos
Publicado: 30/09/2026 | Importancia: Media
DarkMe corresponde a un troyano de acceso remoto y espionaje con capacidades de captura de información (infostealer), cuyo primer registro de actividad data de septiembre de 2021 y fue expuesto públicamente en 2022 en el marco de la Operation DarkCasino, atribuida al grupo de amenazas EvilNum.
Actor de amenaza compila y despliega Cryptominer en Endpoints para minería de Monero
Publicado: 30/09/2026 | Importancia: Media
Durante actividades de monitoreo y análisis realizadas por el equipo de analistas del Csirt Financiero, se identificó una actividad maliciosa orientada al despliegue de un criptominero de Monero (XMR) en sistemas que utilizan Samsung MagicINFO, mediante la explotación de la vulnerabilidad CVE-2025-4632 como mecanismo de acceso inicial.
Jadepuffer Aprovecha Identidades Comprometidas En Azure Para Ejecutar Operaciones Maliciosas
Publicado: 29/09/2026 | Importancia: Media
Durante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero, se identificó actividad asociada a JADEPUFFER, también rastreada por Microsoft como Storm-3168, relacionada con operaciones destructivas en entornos Microsoft Azure mediante el uso de identidades de aplicación (service principals) previamente comprometidas. La actividad documentada incluye acciones de reconocimiento sobre recursos de la nube, recopilación de credenciales y eliminación de diferentes servicios y recursos de Azure, evidenciando un comportamiento orientado a afectar la infraestructura y dificultar la recuperación de los entornos comprometidos.
Nueva campaña utiliza GPT personalizados de ChatGPT para distribuir un RAT mediante ClickFix
Publicado: 29/09/2026 | Importancia: Media
Durante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero, se observó una nueva campaña orientada al despliegue de un troyano de acceso remoto (RAT), cuya cadena de ejecución combina múltiples mecanismos de ofuscación, carga lateral de DLL y ejecución de código directamente en memoria.
SilverFox distribuye malware para Windows mediante archivos comprimidos enviados por WhatsApp
Publicado: 29/09/2026 | Importancia: Media
Durante actividades de monitoreo y análisis realizadas por el equipo de analistas del Csirt Financiero, se identificó una campaña asociada a SilverFox, en la cual los actores de amenaza emplean mensajes mediante WhatsApp con señuelos relacionados con documentación financiera, buscando inducir a los usuarios a descargar y abrir un archivo comprimido que contiene los componentes utilizados para comprometer el sistema.
Psychedelic Stealer: nuevo stealer distribuido mediante páginas CAPTCHA falsas
Publicado: 27/09/2026 | Importancia: Media
Durante actividades de monitoreo se observó una campaña de distribución de malware que utiliza páginas CAPTCHA falsas para propagar Psychedelic Stealer, una amenaza orientada a la captura de información en sistemas Windows.