Nueva campaña que suplanta a la Registraduría para distribuir SHADOW LADDER

• Publicado: 23/02/2026
• Importancia: Media

---

Recursos afectados

Se ha identificado una campaña de phishing que suplanta a la Registraduría Nacional con el propósito de inducir la descarga y ejecución de un troyano de espionaje en equipos Windows. La actividad se apoya en contenido HTML como mecanismo principal de entrega para facilitar la instalación de la amenaza y habilitar recolección de información desde los equipos comprometidos.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Phishing
• SHADOW LADDER
• Troyano de Espionaje
• HTML
• HTML Smuggling
• DLL Side Loading