Campaña Etherhiding utiliza Blockchain para ocultar su infraestructura C2 y distribuir Malware

• Publicado: 21/09/2026
• Importancia: Media

---

Recursos afectados

EtherHiding es una campaña de distribución de malware que utiliza sitios web legítimos comprometidos y técnicas de ingeniería social mediante falsos CAPTCHA y ClickFix para inducir a los usuarios a ejecutar comandos maliciosos. La campaña puede afectar sistemas Windows y desplegar componentes destinados al robo de credenciales, códigos 2FA e información relacionada con servicios bancarios y plataformas de criptomonedas.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• EtherHiding
• Malware
• Downloader
• Troyano bancario
• ClickFix
• PowerShell
• JavaScript
• C2 Communication
• Persistence
• Scheduled Task
• Windows
• Chrome
• Toma de credenciales
• Captura de códigos 2FA