Campaña activa de la amenaza KYCShadow con afectación al sector financiero

• Publicado: 24/04/2026
• Importancia: Media

---

Recursos afectados

Se ha identificado una campaña de distribución de KYCShadow, un troyano bancario diseñado para comprometer dispositivos móviles mediante la suplantación de procesos de validación de identidad. El propósito principal de esta amenaza es la obtención de credenciales financieras y códigos de verificación a través de una arquitectura de infección multietapa que permite a los cibercriminales mantener control persistente sobre el tráfico y las comunicaciones de las víctimas vinculadas al sector financiero.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• KYCShadow
• Troyano Bancario
• Firebase
• SMS
• Android