Nueva campaña que emplea crossc2 para expandir el alcance de balizas Cobalt Strike en Linux y Macos

• Publicado: 17/08/2025
• Importancia: Media

---

Recursos afectados

Se ha identificado una campaña que emplea CrossC2 para ampliar las capacidades de Cobalt Strike en Linux y macOS, enfocándose en infraestructuras de Active Directory. La operación integra un cargador personalizado llamado ReadNimeLoader, que permite ejecutar cargas en memoria y evadir mecanismos de análisis. Los indicios apuntan a una posible relación con el grupo de ransomware BlackBasta, debido a coincidencias en infraestructura y tácticas empleadas.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Malware
• Tecnología Financiera
• Cobalt Strike
• phishing
• T1566
• C2
• keylogging
• CrossC2
• macOS
• Linux
• Windows