Nueva campaña de Lazarus centrada en la distribución del kit de intrusión Mach-O Man

• Publicado: 30/04/2026
• Importancia: Media

---

Recursos afectados

Se ha identificado una campaña de ciberespionaje dirigida a usuarios de sistemas macOS, la cual utiliza la suplantación de plataformas de videoconferencia para comprometer entornos corporativos. El propósito principal de esta amenaza es la exfiltración de credenciales y datos sensibles mediante el uso de ingeniería social, induciendo a las víctimas a ejecutar comandos maliciosos de forma manual para evadir los controles de seguridad y establecer persistencia en el equipo afectado.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Mach-O Man
• Lazarus
• Fintech
• Stager
• Profiler
• Telegram
• macrasv2