BlueNoroff lanza nuevas campañas GhostCall y GhostHire con capacidades multiplataforma

• Publicado: 02/11/2025
• Importancia: Media

---

Recursos afectados

La nueva actividad atribuida al grupo BlueNoroff, desarrolla dos campañas denominadas GhostCall y GhostHire, orientadas a comprometer sistemas Windows y macOS. Estas operaciones emplean ingeniería social avanzada, simulando reuniones virtuales y procesos de reclutamiento para inducir a las víctimas a ejecutar clientes falsos y loaders maliciosos. Las campañas destacan por su arquitectura modular y multiplataforma, uso de payloads cifrados, ejecución en memoria y mecanismos de evasión forense, lo que demuestra un alto nivel de sofisticación en su diseño y distribución.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• BlueNoroff
• GhostHire
• APT38
• APT
• Phishing
• Loader
• Persistencia
• Telegram
• Bot
• GitHub
• Cifrado de Payload