Nueva campaña de PATCHCORD emplea SHEETCORD y HACKERAI C2 Agent para acceso remoto y persistencia

• Publicado: 15/08/2026
• Importancia: Media

---

Recursos afectados

La campaña asociada a PATCHCORD, un backdoor diseñado para sistemas Windows que permite establecer persistencia, ejecutar comandos remotamente, recopilar información del equipo comprometido y mantener comunicaciones con infraestructura C2. La amenaza emplea instaladores manipulados que aparentan corresponder a aplicaciones legítimas para facilitar su ejecución.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Spearphishing
• Backdoor
• PATCHCORD
• Comunicación C2
• HACKERAI C2 Agent
• SHEETCORD