Nueva campaña de ataque a infraestructura Linux Cloud denominado VoidLink.

• Publicado: 12/01/2026
• Importancia: Media

---

Recursos afectados

VoidLink representa un riesgo para organizaciones que operan infraestructura Linux en la nube, clústeres de contenedores y estaciones de trabajo con acceso a credenciales cloud o repositorios de código. Su diseño orientado al sigilo y la persistencia puede facilitar la recolección de información sensible y el establecimiento de accesos prolongados en entornos críticos, incrementando el riesgo operativo en infraestructuras modernas.

 

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Malware Linux
• Persistencia
• Rootkit
• Infraestructura cloud
• Contenedores
• Kubernetes
• Docker
• Exfiltración de credenciales
• C2
• VoidLink
• Linux Cloud