Nueva actividad de ACRStealer

• Publicado: 05/06/2026
• Importancia: Media

---

Recursos afectados

Se identificó actividad reciente asociada con ACRStealer, un malware tipo Infostealer y Keylogger operado bajo un modelo Malware-as-a-Service. La amenaza incorpora técnicas avanzadas de evasión mediante syscalls, Heaven's Gate y Process Hollowing, permitiéndole robar credenciales, cookies, información financiera y datos almacenados en gestores de contraseñas, además de facilitar la ejecución de malware secundario dentro de los sistemas comprometidos.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• ACRStealer
• Stealer
• Keylogger
• Captura de Información
• Malware-as-a-Service
• Evasión
• Process Hollowing
• Comunciación C2