-06.png "CSIRT - Financiero - ASOBANCARIA"){kind=logo}
Para información más detallada por favor revise su suscripción ante el CSIRT.
Herramientas Falsas De Ciberseguridad Distribuidas Mediante Github Propagan Asyncrat
Publicado: 08/11/2026 | Importancia: Media
Durante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero, se recopiló información sobre una campaña de distribución de malware mediante repositorios fraudulentos de GitHub que suplantan herramientas de ciberseguridad. Esta actividad está dirigida principalmente a profesionales del sector tecnológico y utiliza proyectos maliciosos para distribuir AsyncRAT, un malware tipo Clipper y un Infostealer, con capacidades de acceso remoto, captura de información sensible y manipulación de direcciones de billeteras de criptomonedas.
Nueva actividad de WardenStealer emplea inyección de procesos para acceder a credenciales de navegadores
Publicado: 07/11/2026 | Importancia: Media
Durante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero, se observó nueva actividad asociada a WardenStealer, amenaza diseñada para comprometer sistemas Windows y recopilar información sensible mediante diferentes mecanismos de ejecución y evasión.
JBootstrap: nuevo loader utiliza un RAT desarrollado en Java para comprometer sistemas Windows.
Publicado: 07/11/2026 | Importancia: Media
Durante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero, se observó un nuevo loader denominado JBootstrap y desarrollado en Rust que utiliza una cadena de ejecución de múltiples etapas para desplegar un troyano de acceso remoto basado en Java en sistemas Windows
Nueva campaña de ransomware Warlock dirigida a infraestructuras críticas mediante la explotación de SharePoint
Publicado: 05/11/2026 | Importancia: Media
Durante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero, se observó una campaña asociada al ransomware Warlock vinculada al grupo de ciberdelincuentes Longlegs, también conocido como Storm-2603. Esta amenaza se caracteriza por combinar diferentes mecanismos de ejecución, persistencia y evasión de controles de seguridad para comprometer sistemas dentro de una infraestructura corporativa.
Nuevas versiones del Ransomware Hyflock incorporan mecanismos de ejecución y cifrado de archivos.
Publicado: 05/11/2026 | Importancia: Media
Durante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero, se identificó información relacionada con la evolución de HYFLOCK, una operación de ransomware dirigida principalmente a sistemas Windows, que inicialmente fue promocionada bajo el modelo de Ransomware-as-a-Service (RaaS) y posteriormente adoptó un enfoque operativo más integrado, según las declaraciones de sus responsables.
Mirax: Troyano Bancario Para Android Se Distribuye Mediante Aplicaciones Falsas De Streaming Y Facilita El Fraude Financiero
Durante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero, se identificó una campaña asociada al troyano bancario Mirax, el cual se distribuye mediante aplicaciones falsas de streaming para Android, con el objetivo de capturar credenciales bancarias, interceptar códigos de autenticación y facilitar operaciones financieras fraudulentas.
Nueva Campaña ClickFix distribuye Phexia, un malware dirigido a sistemas macOS
Publicado: 04/11/2026 | Importancia: Media
Nueva Campaña ClickFix distribuye Phexia, un malware dirigido a sistemas macOS
Nueva actividad maliciosa relacionada con Gh0stRAT
Publicado: 04/11/2026 | Importancia: Media
El equipo de analistas del Csirt Financiero ha identificado nueva actividad maliciosa asociada con gh0st RAT. Este troyano de acceso remoto ha sido utilizado en campañas de alcance global dirigidas a comprometer equipos para otorgar a los ciberdelincuentes control remoto sobre el entorno y acceso a información sensible. Su capacidad para establecer persistencia a nivel del núcleo del sistema, evadir mecanismos de detección mediante inyección de procesos y comunicarse con su infraestructura de C2 a través de canales cifrados y resolución dinámica de nombres, lo convierte en una amenaza persistente que requiere atención prioritaria.
Nueva Campaña de Phishing distribuye Xloader mediante archivos JS
Publicado: 03/11/2026 | Importancia: Media
Durante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero, se identificó información relacionada con una campaña de distribución del malware XLoader, un código malicioso orientado a la captura de credenciales e información sensible, mediante mensajes de correo electrónico fraudulentos que simulan solicitudes comerciales, confirmaciones de pedidos y procesos de pago.
XCPE: backdoor en dispositivos Android permite instalar malware y ejecutar comandos de forma remota
Publicado: 03/11/2026 | Importancia: Media
Durante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero, se observó actividad asociada al backdoor XCPE desarrollado para dispositivos Android.
AMATERA STEALER Incrementa Su Actividad Como Amenaza De Extracción De Información En América Latina
Publicado: 03/11/2026 | Importancia: Media
Durante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero, se identificó información relacionada con Amatera Stealer, un malware de tipo infostealer que registra una alta actividad en América Latina. Esta amenaza, también asociada con ACR Stealer y GrMSK Stealer, está diseñada para capturar credenciales, cookies de sesión, información financiera y otros datos sensibles de sistemas Windows, incrementando el riesgo de compromiso de cuentas y exposición de información corporativa.
Explotación activa de Node-Red permite ejecución remota de comandos y despliegue de Webshells
Publicado: 02/11/2026 | Importancia: Media
Durante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero, se identificó información relacionada con una campaña de explotación activa de la vulnerabilidad CVE-2026-58115, que afecta a instancias de Node-RED con interfaces administrativas expuestas y sin controles de autenticación adecuados. Esta falla permite a un actor de amenaza remoto desplegar flujos maliciosos capaces de ejecutar comandos en los sistemas afectados, sin requerir credenciales de acceso.
BITTER Distribuye Paprat Para Comprometer Sistemas Windows En Campañas De Espionaje
Publicado: 02/11/2026 | Importancia: Media
Durante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero, se identificó una campaña de espionaje atribuida al grupo BITTER, en la que se emplean discos virtuales maliciosos y enlaces WebDAV para comprometer sistemas Windows mediante la distribución del malware PapRAT. La amenaza permite ejecutar comandos de forma remota, recopilar información del sistema, capturar pantallas y transferir archivos, incorporando mecanismos de persistencia que facilitan el acceso no autorizado a los equipos afectados.
Nueva actividad asociada a Snake Keylogger
Publicado: 02/11/2026 | Importancia: Media
Durante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero, se observó nueva actividad asociada a Snake Keylogger, un keylogger e infostealer diseñado para recopilar información sensible de los sistemas comprometidos, principalmente credenciales de acceso y datos relacionados con la actividad de los usuarios.
Nueva Campaña de NetamLoader emplea técnicas de evasión para ejecutar código malicioso en sistemas Windows
Publicado: 31/10/2026 | Importancia: Media
Durante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero, se identificó una campaña de asociada a NetamLoader, una amenaza desarrollada sobre tecnología .NET que utiliza una compleja cadena de ejecución para introducir cargas maliciosas en sistemas Windows.
VOLTA-AUTODOXER Utiliza Inteligencia Artificial Para Clasificar Víctimas Y Priorizar Información Financiera
Publicado: 31/10/2026 | Importancia: Media
Durante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero, se identificó VOLTA-AUTODOXER, un malware tipo infostealer para Windows que recopila credenciales, cookies, datos de tarjetas de pago, billeteras de criptomonedas y sesiones de servicios digitales. La amenaza incorpora inteligencia artificial para analizar la información capturada, elaborar perfiles de las víctimas y priorizar aquellas que representan mayores oportunidades de aprovechamiento económico.
VAPOR PANDA Automatiza Campañas De Ciberespionaje Mediante Agentes De Inteligencia Artificia006C
Publicado: 30/10/2026 | Importancia: Media
Durante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero, se identificó una campaña de ciberespionaje atribuida a VAPOR PANDA, en la que se emplea el framework ARTEX, integrado con modelos de inteligencia artificial, para automatizar y coordinar intrusiones contra organizaciones de diferentes sectores y países. La actividad contempla reconocimiento, explotación de vulnerabilidades, captura de credenciales y movimiento lateral, además del despliegue del backdoor BLOODALCHEMY para mantener acceso a los sistemas comprometidos. Entre los objetivos identificados se encuentran entidades gubernamentales de América Latina, lo que evidencia la relevancia de esta amenaza para la región.
Blind Eagle incorpora Evolution RAT en una nueva campaña dirigida a usuarios en Colombia
Publicado: 30/10/2026 | Importancia: Media
Durante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero, se observó una nueva actividad asociada a APT-C-36, también conocido como Blind Eagle, un grupo de amenazas persistentes avanzadas que ha desarrollado campañas dirigidas principalmente a organizaciones y usuarios de Colombia y otros países de Sudamérica.
MADAPE: Campaña de phishing dirigida al compromiso de cuentas MICROSOFT 365
Publicado: 29/10/2026 | Importancia: Media
Durante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero, se identificó información relacionada con MadApe, un kit de phishing utilizado en una campaña dirigida al compromiso de cuentas corporativas de Microsoft 365. Esta operación aprovecha el mecanismo legítimo de autenticación por código de dispositivo (Device Code Authentication) de Microsoft, mediante mensajes de correo electrónico que contienen documentos PDF fraudulentos y enlaces hacia páginas que suplantan servicios de uso empresarial.
CyberCartel utiliza IA para atacar entidades Financieras en Latinoamérica
Publicado: 28/10/2026 | Importancia: Media
Durante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero, Se identificó una operación de ciberataques atribuida al grupo CyberCartel, también conocido como Tr4nsHack Team y rastreado como AiPT-67, dirigida contra entidades financieras y plataformas de procesamiento de pagos en Latinoamérica. Esta operación emplea CARLIY0S, un framework basado en inteligencia artificial que coordina múltiples agentes para automatizar procedimientos ofensivos contra los sistemas de las organizaciones objetivo.
Campaña Yoba Distribuye Malware Mediante Aplicaciones Falsas De Herramientas De Inteligencia Artificial
Publicado: 28/10/2026 | Importancia: Media
La campaña Yoba distribuye malware mediante aplicaciones falsas que suplantan herramientas de inteligencia artificial como ChatGPT y Claude. Los ciberdelincuentes utilizan repositorios de GitHub y ejecutables legítimos firmados digitalmente para facilitar la ejecución de bibliotecas maliciosas mediante la técnica DLL sideloading. La cadena de infección permite desplegar componentes como YobaDropper y YobaLoader, utilizados para establecer persistencia y descargar cargas adicionales, entre ellas el minero de criptomonedas XMRig, comprometiendo los recursos y la seguridad de los equipos afectados.
Campaña de phishing judicial distribuye XWorm RAT mediante scripts ofuscados en Colombia
Publicado: 27/10/2026 | Importancia: Media
Durante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero, se identificó una campaña de phishing dirigida a organizaciones colombianas que utiliza comunicaciones judiciales y administrativas fraudulentas para distribuir XWorm RAT, un troyano de acceso remoto que permite a los actores de amenaza establecer control no autorizado sobre equipos Windows comprometidos.
Grupo Magecart compromete Convertr para captura datos de tarjetas de pago
Publicado: 27/10/2026 | Importancia: Media
Durante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero, se observó una campaña asociada con el grupo brasileño llamado Magecart, donde logró insertar un web skimmer dentro de un archivo JavaScript utilizado por la plataforma de comercio electrónico Convertr.
Nueva campaña de ICMacOS incorpora acceso remoto y persistencia para comprometer sistemas macOS
Publicado: 26/10/2026 | Importancia: Media
Durante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero, se observó una campaña asociada a ICMacOS (Icarus macOS), un malware dirigido a dispositivos macOS que combina capacidades de recopilación y exfiltración de información con funcionalidades de acceso remoto. ICMacOS, se comercializa bajo el modelo Malware as a Service (MaaS) y está asociada con el ciberdelincuente conocido como GlowComa, quien promociona su distribución mediante plataformas clandestinas y canales de Telegram.
Nuevo stealer dirigido a sistemas Windows denominado Aokigahara
Publicado: 26/10/2026 | Importancia: Media
Durante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero, se observó un nuevo stealer denominado Aokigahara diseñado para extraer información de equipos Windows
Stadia: nuevo troyano de acceso remoto incorpora capacidades de StealC para la captura de información
Publicado: 25/10/2026 | Importancia: Media
Durante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero, se observó un nuevo troyano de acceso remoto denominado Stadia dirigido a sistemas Windows y con la capacidad de recopilar información sensible de los usuarios.
Nueva campaña TRUST#GRAFT utiliza JavaScript malicioso para instalar una backdoor en WordPress
Publicado: 25/10/2026 | Importancia: Media
Durante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero, se observó una campaña asociada a TRUST#GRAFT, la cual emplea código malicioso desarrollado en JavaScript para aprovechar sesiones administrativas autenticadas en WordPress y facilitar la instalación de una backdoor basada en PHP.
Campaña K0t Compromete Dispositivos Perimetrales Y Expone Credenciales De Organizaciones Empresariales
Publicado: 24/10/2026 | Importancia: Media
Durante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero, se identificó actividad asociada con la campaña k0t, dirigida contra dispositivos perimetrales y servicios de acceso remoto empresariales, incluyendo soluciones de Fortinet y Palo Alto Networks. La operación busca obtener credenciales, mantener acceso a las redes comprometidas y facilitar la extracción de información mediante herramientas de administración remota y componentes de comando y control.
Nuevo backdoor denominado MythicRatatoskr
Publicado: 24/10/2026 | Importancia: Media
Durante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero, se observó un nuevo backdoor denominado MythicRatatoskr dirigido a sistemas Windows y desarrollado en el lenguaje de programación Go, que proporciona a los ciberdelincuentes acceso remoto a los equipos comprometidos.
Nueva campaña de Overlord RAT emplea VBScript ofuscado para comprometer sistemas Windows
Publicado: 24/10/2026 | Importancia: Media
Durante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero, se observó una campaña asociada a Overlord RAT un troyano de acceso remoto que utiliza diferentes mecanismos de ejecución, persistencia y evasión para comprometer sistemas operativos Windows.