Nueva campaña de APT SHADOW-EARTH-053 emplea técnicas avanzadas de evasión y movimiento lateral

• Publicado: 03/05/2026
• Importancia: Media

---

Recursos afectados

La actividad identificada corresponde a una operación estructurada que aprovecha servicios expuestos para establecer acceso inicial y desplegar herramientas que permiten el control del entorno comprometido. La campaña se apoya en el uso de implantes modulares y utilidades de administración para consolidar presencia, mantener comunicación con infraestructura externa y facilitar la recolección de información dentro de los sistemas afectados.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Explotación de vulnerabilidades
• RAT
• ShadowPad
• Nood RAT
• Ejecución remota
• Persistencia
• Movimiento lateral
• Exfiltración de información
• Windows