Nuevo stealer denominado NWHStealer dirigido a sistemas Windows

• Publicado: 25/04/2026
• Importancia: Media

---

Recursos afectados

Se observó NWHStealer, un stealerpara Windows distribuido mediante falsos instaladores de Proton VPN, utilidades técnicas, mods de videojuegos y repositorios públicos. La amenaza roba credenciales, cookies, datos de navegadores y billeteras digitales, utilizando inyección en procesos legítimos y persistencia local para dificultar su detección.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• NWHStealer
• Stealer
• Cookie
• Malware
• MSI
• ZIP
• RegAsm
• Process Hollowing
• DLL Hijackiing
• Telegram C2 Captura de Información