Nueva actividad asociada a Mimikatz

• Publicado: 22/02/2026
• Importancia: Media

---

Recursos afectados

La campaña observada utiliza un instalador con apariencia legítima para desplegar componentes orientados a la extracción de credenciales dentro de sistemas Windows, apoyándose en la ejecución en memoria de módulos vinculados a Mimikatz. Esta operación aprovecha procesos secundarios como PowerShell para habilitar acceso a información sensible del entorno, enfocándose en obtener credenciales.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Mimikatz
• Ingeniería social
• Ejecución en memoria
• PowerShell
• Windows
• Obtención de credenciales