Nueva campaña de PCPJack exfiltra credenciales a escala en entornos cloud expuestos

• Publicado: 07/05/2026
• Importancia: Media

---

Recursos afectados

Se ha identificado una campaña protagonizada por PCPJack, un worm orientado a la exfiltración masiva de credenciales en infraestructura cloud expuesta, que se propaga de forma autónoma entre equipos comprometidos explotando servicios de orquestación de contenedores, bases de datos y aplicaciones web con vulnerabilidades conocidas. Su propósito principal apunta a la obtención de accesos a plataformas empresariales y servicios cloud para su posterior uso en fraude, campañas de spam o reventa de credenciales comprometidas.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Pcpjack
• Worm
• Cloud
• Teampcp
• Framework
• CVE-2025-55182
• CVE-2025-29927
• CVE-2026-1357
• CVE-2025-9501
• CVE-2025-48703