AvisLoader: nuevo loader para Windows utiliza ClickFix y comunicación P2P cifrada para mantener el acceso remoto

• Publicado: 14/10/2026
• Importancia: Media

---

Recursos afectados

AvisLoader es un loader para Windows que utiliza ClickFix para inducir a los usuarios a ejecutar comandos maliciosos y Tox para mantener comunicaciones cifradas entre pares. Entre sus capacidades se encuentran la ejecución remota de comandos, la distribución de archivos, la recopilación de información del equipo y la persistencia mediante la modificación de accesos directos. También se identificaron herramientas auxiliares relacionadas con la evasión de UAC y el filtrado de información de procesos, sin confirmación de que todas estas funciones se hayan ejecutado exitosamente.

 Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• AvisLoader
• Loader
• Malware
• Windows
• ClickFix
• Tox
• P2P
• Comando y Control
• Ejecución Remota
• Persistencia
• Accesos Directos
• VBScript
• UAC