Nueva actividad de Armored Likho incorpora BusySnake Stealer para fortalecer campañas de ciberespionaje

• Publicado: 05/07/2026
• Importancia: Media

---

Recursos afectados

La operación emplea campañas de spear phishing, loaders generados mediante inteligencia artificial y el nuevo BusySnake Stealer, un infostealer modular desarrollado en Python que ejecuta código directamente en memoria, descarga componentes desde GitHub y permite el robo de credenciales, cookies, documentos, sesiones de Telegram y archivos de criptomonedas.

 

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Armored Likho
• BusySnake
• NSIS Dropper
• LNK Malware
• SSH Tunneling