Nueva campaña PHANTOMPULSE combina ingeniería social y ejecución fileless.

• Publicado: 17/04/2026
• Importancia: Media

---

Recursos afectados

Se ha identificado una campaña dirigida asociada a PHANTOMPULSE, un troyano de acceso remoto diseñado para comprometer entornos mediante el uso de aplicaciones legítimas y configuraciones manipuladas, permitiendo la ejecución de código en memoria, el establecimiento de comunicaciones cifradas con infraestructura de comando y control y el acceso remoto a los sistemas afectados.

 

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• PHANTOMPULSE
• REF6598
• Ingeniería Social
• LinkedIn
• Telegram
• Obsidian
• Plugins Maliciosos
• RAT
• Fileless
• Windows
• macOS