Nueva actividad de SmokeLoader orientada a la distribución de amenazas

• Publicado: 25/12/2025
• Importancia: Media

---

Recursos afectados

Se ha identificado una actividad reciente asociada a SmokeLoader, una amenaza utilizada como punto de entrada inicial para habilitar la distribución de otras amenazas en equipos Windows, cuyo propósito principal es facilitar el acceso y la ejecución de cargas adicionales. Esta actividad se apoya principalmente en campañas de spam con documentos adjuntos que requieren interacción del usuario, permitiendo el compromiso inicial y la posterior ampliación del impacto dentro del entorno afectado.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• SmokeLoader
• Word
• Spam
• RedLine
• Vidar
• AZORult
• DanaBot
• TrickBot
• Ransomware