Alertas de seguridad

Durante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero, se identificó información sobre YuanKong RAT, un troyano de acceso remoto dirigido a dispositivos Android que permite a los actores de amenaza obtener control sobre los dispositivos comprometidos y recopilar información sensible. Esta amenaza opera mediante una infraestructura C2 compartida entre distintos operadores, quienes utilizan versiones del malware configuradas con identificadores propios para administrar los dispositivos afectados.

Durante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero, se observó nueva actividad asociada a SectopRAT, un troyano de acceso remoto desarrollado sobre .NET, diseñado para sistemas Windows que permite a los ciberdelincuentes controlar equipos comprometidos y recopilar información almacenada en ellos.

Durante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero, se identificó una nueva plataforma de distribución denominada ROMULUS, utilizada en campañas basadas en la técnica ClickFix para inducir a usuarios de sistemas Windows a ejecutar comandos maliciosos. La plataforma emplea páginas fraudulentas que simulan procesos legítimos y direccionan al usuario hacia la ejecución de comandos mediante PowerShell, iniciando posteriormente una cadena de infección que puede involucrar instaladores MSI manipulados, técnicas de DLL sideloading y archivos comprimidos cifrados.

Durante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero, se identificó información sobre una serie de ataques dirigidos a servidores Zimbra Collaboration Suite, mediante la explotación de la vulnerabilidad CVE-2026-73570. Esta falla permite a los actores de amenaza ejecutar comandos de manera remota, sin autenticación ni interacción del usuario, en servidores que tienen instalado el paquete opcional zimbra-snmp y habilitadas las notificaciones SNMP.

Durante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero, se identificó actividad asociada al grupo de ransomware INC Ransom, dirigida contra una organización del sector financiero en Costa Rica. La actividad fue vinculada con la inclusión de COOPECAJA en el sitio de filtraciones operado por el grupo, donde se atribuye un compromiso de la organización. Este tipo de actividad se encuentra relacionado con esquemas de doble extorsión, mediante los cuales los ciberdelincuentes buscan afectar la disponibilidad de los sistemas y ejercer presión sobre las organizaciones mediante la amenaza de publicación de información obtenida durante el compromiso.