Nueva actividad asociada a Shadow HVNC

• Publicado: 17/08/2026
• Importancia: Media

---

Recursos afectados

Shadow HVNC es una amenaza para sistemas Windows que combina capacidades para captura de información, keylogging y control remoto mediante sesiones HVNC ocultas. Su distribución se realiza mediante campañas de correo malicioso con señuelos regionalizados y destaca mecanismos de persistencia, extracción de información de navegadores, reutilización de sesiones y establecimiento de túneles de red, lo que permite al ciberdelincuente mantener acceso al equipo comprometido y utilizarlo como punto de entrada hacia otros recursos.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Windows
• Malspam
• Phishing
• Proxy
• Socks5
• Persistencia
• Keylogger
• RemoteAccess
• ShadowHVNC
• RAT