Nueva actividad de Zloader: evolución de un troyano bancario con capacidades avanzadas

• Publicado: 22/09/2025
• Importancia: Media

---

Recursos afectados

Zloader, un troyano bancario activo desde hace varios años el cual ha incorporado nuevas técnicas que refuerzan su capacidad de evasión y persistencia. Entre sus mejoras se destacan funciones anti-análisis, uso de nombres genéricos para ocultar su presencia y comunicaciones avanzadas mediante túnel DNS y WebSockets. Asimismo, ha integrado comandos que permiten exfiltrar información, ejecutar cargas maliciosas adicionales y facilitar movimientos laterales en redes comprometidas.

 

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Zloader
• Troyano Bancario
• Loader
• Malware
• C2
• DNS_Tunneling
• WebSockets
• Evasion
• Exfiltracion De Datos