Nueva campaña de la amenaza DeepLoad mediante técnicas de evasión y persistencia en WMI

• Publicado: 30/03/2026
• Importancia: Media

---

Recursos afectados

Se ha identificado una reciente campaña de distribución de la amenaza DeepLoad, un cargador diseñado para el compromiso de credenciales y sesiones de navegación en entornos empresariales. Su propósito principal es establecer un control persistente y de difícil erradicación mediante técnicas de ejecución en memoria y mecanismos de reinfección automática que aprovechan componentes legítimos del sistema operativo. La amenaza utiliza capas de confusión generadas por inteligencia artificial y se propaga tanto por medios digitales como a través de unidades de almacenamiento extraíbles para garantizar la exfiltración continua de información sensible.

 

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• DeepLoad
• loader
• ClickFix
• .DLL
• Windows
• compromiso de credenciales
• WMI
• USB