Actividad asociada a FormBook

• Publicado: 09/05/2026
• Importancia: Media

---

Recursos afectados

FormBook es un troyano orientado a la captura y exfiltración de datos sensibles almacenados en los equipos comprometidos. Esta amenaza permite a los ciberdelincuentes obtener credenciales de navegadores, clientes de correo y aplicaciones FTP, además de ejecutar funciones de keylogging, captura de pantalla y descarga de cargas adicionales. Su distribución se realiza principalmente mediante mensajes de correo electronico de phishing, documentos maliciosos y explotación de software vulnerable, incrementando el riesgo de acceso no autorizado, fraude financiero y despliegue de amenazas adicionales dentro de la infraestructura comprometida.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Phishing
• Infostealer
• FormBook
• Keylogging
• Servidores C2
• HTTP POST cifrado
• Navegadores web
• Clientes de correo
• FTP