Nueva campaña activa de QBot compromete organizaciones mediante phishing basado en correspondencia empresarial

• Publicado: 01/05/2026
• Importancia: Media

---

Recursos afectados

Se ha observado una campaña activa de distribución del troyano bancario QBot, orientada al compromiso de organizaciones mediante el uso de correos electrónicos que simulan hilos de conversación empresarial legítimos, esta amenaza permite la recolección de credenciales, ejecución de código malicioso, persistencia en los sistemas afectados y propagación dentro de redes corporativas, facilitando actividades como la exfiltración de información y la preparación del entorno para fases posteriores de explotación.

 

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• QBot
• QakBot
• Troyano Bancario
• Phishing
• Correo Electrónico
• Movimiento Lateral
• Comunicación C2
• Windows
• Sector Financiero