Nueva puerta trasera NotDoor dirigida a Outlook fue atribuida a APT28

• Publicado: 03/09/2025
• Importancia: Media

---

Recursos afectados

NotDoor es una puerta trasera que permite a los atacantes controlar remotamente sistemas comprometidos mediante Outlook, valiéndose de macros maliciosas y archivos adjuntos de correo electrónico. La amenaza se propaga mediante técnicas de carga lateral de DLL sobre binarios legítimos como OneDrive.exe, lo que le permite evadir mecanismos de detección tradicionales.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• NotDoor
• Exfiltración de datos
• Windows
• Microsoft Outlook