Notificación de nuevas amenazas detectadas a nivel global, bien sea por entidades independientes, fabricantes, gremios, o investigación propia CSIRT.
YuanKong RAT permite el control remoto de dispositivos AndroidDurante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero, se identificó información sobre YuanKong RAT, un troyano de acceso remoto dirigido a dispositivos Android que permite a los actores de amenaza obtener control sobre los dispositivos comprometidos y recopilar información sensible. Esta amenaza opera mediante una infraestructura C2 compartida entre distintos operadores, quienes utilizan versiones del malware configuradas con identificadores propios para administrar los dispositivos afectados.http://www.csirtasobancaria.com/Plone/alertas-de-seguridad/yuankong-rat-permite-el-control-remoto-de-dispositivos-androidhttp://www.csirtasobancaria.com/Plone/@@site-logo/CSIRT Editable (2-)-06.png
Durante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero, se identificó información sobre YuanKong RAT, un troyano de acceso remoto dirigido a dispositivos Android que permite a los actores de amenaza obtener control sobre los dispositivos comprometidos y recopilar información sensible. Esta amenaza opera mediante una infraestructura C2 compartida entre distintos operadores, quienes utilizan versiones del malware configuradas con identificadores propios para administrar los dispositivos afectados.
Nueva variante de SectopRAT se oculta en archivos de software legítimo para comprometer sistemas WindowsDurante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero, se observó nueva actividad asociada a SectopRAT, un troyano de acceso remoto desarrollado sobre .NET, diseñado para sistemas Windows que permite a los ciberdelincuentes controlar equipos comprometidos y recopilar información almacenada en ellos.http://www.csirtasobancaria.com/Plone/alertas-de-seguridad/nueva-variante-de-sectoprat-se-oculta-en-archivos-de-software-legitimo-para-comprometer-sistemas-windowshttp://www.csirtasobancaria.com/Plone/@@site-logo/CSIRT Editable (2-)-06.png
Durante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero, se observó nueva actividad asociada a SectopRAT, un troyano de acceso remoto desarrollado sobre .NET, diseñado para sistemas Windows que permite a los ciberdelincuentes controlar equipos comprometidos y recopilar información almacenada en ellos.
ROMULUS: Nueva plataforma ClickFix utilizada para distribuir LegionLoader contra sistemas WindowsDurante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero, se identificó una nueva plataforma de distribución denominada ROMULUS, utilizada en campañas basadas en la técnica ClickFix para inducir a usuarios de sistemas Windows a ejecutar comandos maliciosos. La plataforma emplea páginas fraudulentas que simulan procesos legítimos y direccionan al usuario hacia la ejecución de comandos mediante PowerShell, iniciando posteriormente una cadena de infección que puede involucrar instaladores MSI manipulados, técnicas de DLL sideloading y archivos comprimidos cifrados.http://www.csirtasobancaria.com/Plone/alertas-de-seguridad/romulus-nueva-plataforma-clickfix-utilizada-para-distribuir-legionloader-contra-sistemas-windowshttp://www.csirtasobancaria.com/Plone/@@site-logo/CSIRT Editable (2-)-06.png
Durante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero, se identificó una nueva plataforma de distribución denominada ROMULUS, utilizada en campañas basadas en la técnica ClickFix para inducir a usuarios de sistemas Windows a ejecutar comandos maliciosos. La plataforma emplea páginas fraudulentas que simulan procesos legítimos y direccionan al usuario hacia la ejecución de comandos mediante PowerShell, iniciando posteriormente una cadena de infección que puede involucrar instaladores MSI manipulados, técnicas de DLL sideloading y archivos comprimidos cifrados.
Ataques contra ZIMBRA comprometen servidores de correosDurante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero, se identificó información sobre una serie de ataques dirigidos a servidores Zimbra Collaboration Suite, mediante la explotación de la vulnerabilidad CVE-2026-73570. Esta falla permite a los actores de amenaza ejecutar comandos de manera remota, sin autenticación ni interacción del usuario, en servidores que tienen instalado el paquete opcional zimbra-snmp y habilitadas las notificaciones SNMP.http://www.csirtasobancaria.com/Plone/alertas-de-seguridad/ataques-contra-zimbra-comprometen-servidores-de-correoshttp://www.csirtasobancaria.com/Plone/@@site-logo/CSIRT Editable (2-)-06.png
Durante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero, se identificó información sobre una serie de ataques dirigidos a servidores Zimbra Collaboration Suite, mediante la explotación de la vulnerabilidad CVE-2026-73570. Esta falla permite a los actores de amenaza ejecutar comandos de manera remota, sin autenticación ni interacción del usuario, en servidores que tienen instalado el paquete opcional zimbra-snmp y habilitadas las notificaciones SNMP.
INC RANSOM Intensifica Actividad De Ransomware Contra Organizaciones Del Sector FinancieroDurante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero, se identificó actividad asociada al grupo de ransomware INC Ransom, dirigida contra una organización del sector financiero en Costa Rica. La actividad fue vinculada con la inclusión de COOPECAJA en el sitio de filtraciones operado por el grupo, donde se atribuye un compromiso de la organización. Este tipo de actividad se encuentra relacionado con esquemas de doble extorsión, mediante los cuales los ciberdelincuentes buscan afectar la disponibilidad de los sistemas y ejercer presión sobre las organizaciones mediante la amenaza de publicación de información obtenida durante el compromiso.http://www.csirtasobancaria.com/Plone/alertas-de-seguridad/inc-ransom-intensifica-actividad-de-ransomware-contra-organizaciones-del-sector-financierohttp://www.csirtasobancaria.com/Plone/@@site-logo/CSIRT Editable (2-)-06.png
Durante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero, se identificó actividad asociada al grupo de ransomware INC Ransom, dirigida contra una organización del sector financiero en Costa Rica. La actividad fue vinculada con la inclusión de COOPECAJA en el sitio de filtraciones operado por el grupo, donde se atribuye un compromiso de la organización. Este tipo de actividad se encuentra relacionado con esquemas de doble extorsión, mediante los cuales los ciberdelincuentes buscan afectar la disponibilidad de los sistemas y ejercer presión sobre las organizaciones mediante la amenaza de publicación de información obtenida durante el compromiso.
The Gentlemen opera con infraestructura de Ransomware compartidaDurante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero, se identificó información relacionada con una infraestructura operativa utilizada por afiliados asociados con INC Ransomware y The Gentlemen, orientada al compromiso de organizaciones mediante explotación de sistemas perimetrales, acceso remoto, recolección de credenciales, movimiento lateral y actividades de extorsión. Los actores de amenaza utilizan herramientas propias para reconocimiento, comunicación C2, movimiento lateral dentro de la red, evasión de defensas y exfiltración de información.http://www.csirtasobancaria.com/Plone/alertas-de-seguridad/the-gentlemen-opera-con-infraestructura-de-ransomware-compartidahttp://www.csirtasobancaria.com/Plone/@@site-logo/CSIRT Editable (2-)-06.png
Durante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero, se identificó información relacionada con una infraestructura operativa utilizada por afiliados asociados con INC Ransomware y The Gentlemen, orientada al compromiso de organizaciones mediante explotación de sistemas perimetrales, acceso remoto, recolección de credenciales, movimiento lateral y actividades de extorsión. Los actores de amenaza utilizan herramientas propias para reconocimiento, comunicación C2, movimiento lateral dentro de la red, evasión de defensas y exfiltración de información.
Vulnerabilidades críticas de PHP exponen servidores a ejecución remota de códigoDurante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero, se complementa la información previamente escalada relacionada con las vulnerabilidades críticas CVE-2026-109618 y CVE-2026-109619, conocidas como PHP2Shell, las cuales pueden permitir la ejecución remota de código no autenticada en servidores que procesan solicitudes web mediante PHP. El equipo de PHP publicó actualizaciones de seguridad para corregir ambas vulnerabilidades y estableció medidas temporales para reducir la exposición en aquellos entornos que no puedan ser actualizados de manera inmediata, recomendando como acción principal la actualización a las versiones corregidas.http://www.csirtasobancaria.com/Plone/alertas-de-seguridad/vulnerabilidades-criticas-de-php-exponen-servidores-a-ejecucion-remota-de-codigohttp://www.csirtasobancaria.com/Plone/@@site-logo/CSIRT Editable (2-)-06.png
Durante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero, se complementa la información previamente escalada relacionada con las vulnerabilidades críticas CVE-2026-109618 y CVE-2026-109619, conocidas como PHP2Shell, las cuales pueden permitir la ejecución remota de código no autenticada en servidores que procesan solicitudes web mediante PHP. El equipo de PHP publicó actualizaciones de seguridad para corregir ambas vulnerabilidades y estableció medidas temporales para reducir la exposición en aquellos entornos que no puedan ser actualizados de manera inmediata, recomendando como acción principal la actualización a las versiones corregidas.
-06.png "CSIRT - Financiero - ASOBANCARIA"){kind=logo}