Puerta trasera distribuida mediante dll side-loading y comunicación cifrada

• Publicado: 21/01/2026
• Importancia: Media

---

Recursos afectados

PDFSIDER corresponde a una puerta trasera utilizada para obtener acceso remoto encubierto a equipos comprometidos, permitiendo la ejecución de comandos, la recopilación de información del sistema y la exfiltración de datos a través de canales cifrados, esta amenaza se distribuye mediante campañas de spearphishing que entregan archivos comprimidos con ejecutables legítimos manipulados para cargar DLL maliciosas, abusando de la confianza del usuario y de software firmado digitalmente.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Spearphishing
• PDFSIDER
• Exfiltración de información
• Windows
• PDF24 Creator