NeedyMantis: nueva familia de malware modular utilizada para mantener acceso en entornos comprometidos

• Publicado: 05/10/2026
• Importancia: Media

---

Recursos afectados

La amenaza NeedyMantis afecta sistemas Windows previamente comprometidos y es utilizada como una herramienta de post-compromiso para mantener acceso dentro de la infraestructura. Su ejecución permite cargar componentes adicionales, recopilar información del sistema, establecer comunicaciones de Comando y Control (C2) mediante HTTPS y WebSockets y ampliar sus funcionalidades de acuerdo con las instrucciones recibidas.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Post-compromiso
• DLL sideloading
• recursos compartidos de red
• malware modular
• NeedyMantis
• C2 Communication
• Evader
• Exfiltration of Information
• Ejecución en memoria (fileless)
• Windows
• servicios de Windows
• Impacket
• HTTPS
• WebSockets