Operation IconCat: campaña maliciosa que utiliza iconos de antivirus falsificados

• Publicado: 27/12/2025
• Importancia: Media

---

Recursos afectados

Un grupo de amenazas fue identificado llevando a cabo campañas dirigidas de phishing que abusan del engaño visual mediante la falsificación de iconos de soluciones antivirus legítimas. Estas actividades, agrupadas bajo el nombre Operation IconCat, utilizan documentos maliciosos diseñados para aparentar comunicaciones internas confiables. La campaña refleja un uso consistente de ingeniería social avanzada y demuestra un nivel de organización orientado a comprometer entornos empresariales específicos.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Phishing
• Spear-phishing
• Campaña Maliciosa
• Payload
• PYTRIC
• RUSTRIC
• Rust
• Python
• UNG0801
• Operation IconCat
• APT