Nueva campaña de grupo ATP UnsolicitedBooker distribuye LuciDoor y Mars Snake

• Publicado: 25/02/2026
• Importancia: Media

---

Recursos afectados

Se observo una campaña relacionada con el uso de herramientas maliciosas vinculadas a los backdoors LuciDoor y MarsSnake, empleadas por ciberdelincuentes que buscan establecer acceso remoto y mantener control sobre sistemas Windows mediante técnicas avanzadas de ejecución y comunicación encubierta. La campaña observada refleja un interés en comprometer equipos corporativos aprovechando mecanismos que se integran con procesos del sistema, lo que incrementa el riesgo de que la actividad pase desapercibida sin controles especializados.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Windows
• C2
• MarsSnake
• LuciDoor
• Loader
• backdoor
• Spear-phishing
• Malware