Campaña de dropper Winzipper apoyada en la suplantación de instaladores de WinRAR

• Publicado: 23/01/2026
• Importancia: Media

---

Recursos afectados

Se ha identificado una campaña activa de distribución de amenazas que utiliza instaladores falsos de WinRAR como señuelo para desplegar el dropper Winzipper en equipos Windows. La campaña tiene como propósito introducir de forma encubierta un componente inicial capaz de evaluar el entorno del equipo y facilitar la entrega posterior de amenazas adicionales, aprovechando la confianza en software legítimo y la descarga desde fuentes no oficiales como método principal de propagación. 

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Winzipper
• Dropper
• Winrar
• HTA
• Matrioska
• Windows