Campaña activa de XWorm orientada a equipos Windows.

• Publicado: 14/12/2025
• Importancia: Media

---

Recursos afectados

XWorm es una amenaza clasificada como troyano de acceso remoto (RAT) que permite a los ciberdelincuentes tomar control remoto de los sistemas afectados, ejecutar instrucciones maliciosas, extraer información sensible y desplegar otras cargas maliciosas como ransomware, su distribución se basa en mensajes de correo electrónico maliciosos con adjuntos infectados, documentos con macros y enlaces a sitios comprometidos, así como en la explotación de vulnerabilidades en software obsoleto.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Phishing
• RAT
• XWorm
• Persistencia
• Windows
• PowerShell