Nueva campaña malware en Windows captura y cifra información

• Publicado: 21/01/2026
• Importancia: Media

---

Recursos afectados

La campaña analizada afecta equipos con sistema operativo Microsoft Windows, particularmente aquellos cuyos usuarios interactúan con archivos comprimidos que contienen documentos señuelo y accesos directos LNK que simulan ser archivos legítimos. Estos elementos sirven como punto de entrada para una cadena multietapa que descarga y ejecuta componentes alojados en GitHub y Dropbox, permitiendo la posterior desactivación de Microsoft Defender, la vigilancia activa del usuario y el despliegue de Amnesia RAT, un ransomware derivado de Hakuna Matata y un módulo WinLocker que bloquea completamente el acceso al sistema.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• GitHub
• Dropbox
• Ransomware
• WinLocker
• Amnesia RAT