Campaña de distribución de malware a traves de whatsapp “water saci” despliega el backboor sorvepotel

• Publicado: 31/10/2025
• Importancia: Media

---

Recursos afectados

El flujo observado incluye la descarga de bibliotecas de automatización (WA-JS), la copia del perfil legítimo de Chrome (cookies, tokens y sesión de WhatsApp Web) para evitar re-autenticación por QR, la generación de identificadores de sesión y la coordinación mediante un servidor de comando y control (C2) que provee parámetros operativos, plantillas de mensajes y controles de pausa/reanudación

 

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Water Saci
• SorvePotel
• PowerShell
• Scripts
• Backdoor
• Whatspp
• WA-JS
• Evasión
• Malware