-06.png "CSIRT - Financiero - ASOBANCARIA"){kind=logo}
Para información más detallada por favor revise su suscripción ante el CSIRT.
AMATERA STEALER Incrementa Su Actividad Como Amenaza De Extracción De Información En América Latina
Publicado: 03/11/2026 | Importancia: Media
Durante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero, se identificó información relacionada con Amatera Stealer, un malware de tipo infostealer que registra una alta actividad en América Latina. Esta amenaza, también asociada con ACR Stealer y GrMSK Stealer, está diseñada para capturar credenciales, cookies de sesión, información financiera y otros datos sensibles de sistemas Windows, incrementando el riesgo de compromiso de cuentas y exposición de información corporativa.
Explotación activa de Node-Red permite ejecución remota de comandos y despliegue de Webshells
Publicado: 02/11/2026 | Importancia: Media
Durante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero, se identificó información relacionada con una campaña de explotación activa de la vulnerabilidad CVE-2026-58115, que afecta a instancias de Node-RED con interfaces administrativas expuestas y sin controles de autenticación adecuados. Esta falla permite a un actor de amenaza remoto desplegar flujos maliciosos capaces de ejecutar comandos en los sistemas afectados, sin requerir credenciales de acceso.
BITTER Distribuye Paprat Para Comprometer Sistemas Windows En Campañas De Espionaje
Publicado: 02/11/2026 | Importancia: Media
Durante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero, se identificó una campaña de espionaje atribuida al grupo BITTER, en la que se emplean discos virtuales maliciosos y enlaces WebDAV para comprometer sistemas Windows mediante la distribución del malware PapRAT. La amenaza permite ejecutar comandos de forma remota, recopilar información del sistema, capturar pantallas y transferir archivos, incorporando mecanismos de persistencia que facilitan el acceso no autorizado a los equipos afectados.
Nueva actividad asociada a Snake Keylogger
Publicado: 02/11/2026 | Importancia: Media
Durante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero, se observó nueva actividad asociada a Snake Keylogger, un keylogger e infostealer diseñado para recopilar información sensible de los sistemas comprometidos, principalmente credenciales de acceso y datos relacionados con la actividad de los usuarios.
Nueva Campaña de NetamLoader emplea técnicas de evasión para ejecutar código malicioso en sistemas Windows
Publicado: 31/10/2026 | Importancia: Media
Durante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero, se identificó una campaña de asociada a NetamLoader, una amenaza desarrollada sobre tecnología .NET que utiliza una compleja cadena de ejecución para introducir cargas maliciosas en sistemas Windows.
VOLTA-AUTODOXER Utiliza Inteligencia Artificial Para Clasificar Víctimas Y Priorizar Información Financiera
Publicado: 31/10/2026 | Importancia: Media
Durante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero, se identificó VOLTA-AUTODOXER, un malware tipo infostealer para Windows que recopila credenciales, cookies, datos de tarjetas de pago, billeteras de criptomonedas y sesiones de servicios digitales. La amenaza incorpora inteligencia artificial para analizar la información capturada, elaborar perfiles de las víctimas y priorizar aquellas que representan mayores oportunidades de aprovechamiento económico.