Nueva campaña de proxyware distribuida a través de suplantacion del sitio oficial de 7-zip

• Publicado: 12/02/2026
• Importancia: Media

---

Recursos afectados

La campaña observada corresponde a una actividad maliciosa que distribuye un instalador falso de 7-Zip con el objetivo de desplegar componentes utilizados como loader y proxyware. Una vez ejecutado, el malware establece persistencia en el sistema y modifica configuraciones de seguridad para mantener comunicaciones externas constantes. Además, recopila información del dispositivo para clasificarlo como un nodo de red proxy, permitiendo el enrutamiento de tráfico de terceros a través de la infraestructura comprometida.

 

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Troyano
• Typosquatting
• ProxyWare
• 7ZIP
• Malware
• Firewall
• DNS
• Loader