Nueva campaña distribuye Remcos través de documento Word

• Publicado: 21/01/2026
• Importancia: Media

---

Recursos afectados

Esta campaña afecta principalmente a usuarios de Windows que interactúan con el archivo Word malicioso enviado mediante correo de phishing, ya que la explotación del RTF y la cadena de scripts posterior permiten cargar Remcos en memoria, establecer comunicación con un servidor C2 y habilitar múltiples capacidades de control remoto, vigilancia y manipulación del equipo comprometido.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Phishing
• Documento malicioso
• RTF explotado
• Remcos RAT
• Malware
• Persistencia
• Windows
• C2