Nueva actividad de Zawoo Team afecta entornos Windows mediante acceso VPN y herramientas PowerShell

• Publicado: 06/09/2026
• Importancia: Media

---

Recursos afectados

Se ha observado una intrusión en la que los cibedelincuentes obtuvieron acceso a la red mediante credenciales VPN válidas asociadas a una cuenta privilegiada, sin autenticación multifactor habilitada. Posteriormente, realizaron actividades de reconocimiento, extracción de credenciales, movimiento lateral, recopilación de información y cifrado de sistemas. Además, se identificó el uso de herramientas PowerShell desarrolladas específicamente para la operación, mecanismos de capturra de credenciales y técnicas orientadas a dificultar la detección.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Zawoo Team
• Ransomware
• Ransomware-as-a-Service (RaaS)
• Doble Extorsión
• Windows
• PowerShell
• VPN
• Credenciales Comprometidas
• Active Directory
• NTDS
• SAM
• PsExec
• RDP