Nueva campaña distribuye BeaverTail, OtterCookie e InvisibleFerret mediante software troyanizado

• Publicado: 16/10/2025
• Importancia: Media

---

Recursos afectados

Se ha identificado una campaña atribuida al grupo Famous Chollima, vinculado a Corea del Norte, que utiliza software troyanizado distribuido a través de repositorios de desarrollo para desplegar las herramientas BeaverTail, OtterCookie e InvisibleFerret. La operación busca comprometer entornos de desarrollo y obtener credenciales y activos de criptomoneda mediante la manipulación de dependencias y la ejecución encubierta de código malicioso.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Chessfi
• Famous Chollima
• APT
• BeaverTail
• OtterCookie
• InvisibleFerret
• Downloader
• Stealer