Nueva campaña de Kazuar evoluciona con arquitectura distribuida p2p para mantener acceso encubierto en entornos comprometidos.

• Publicado: 16/05/2026
• Importancia: Media

---

Recursos afectados

Kazuar emplea una arquitectura distribuida peer-to-peer (P2P) diseñada para reducir la dependencia de infraestructura tradicional de C2, facilitando comunicaciones encubiertas entre dispositivos comprometidos y fortaleciendo la resiliencia operativa de la botnet, esta amenaza incorpora capacidades orientadas al intercambio dinámico de módulos maliciosos, ejecución remota de comandos, recopilación de información sensible y despliegue de cargas útiles adicionales sobre sistemas comprometidos, adicionalmente, implementa técnicas avanzadas de evasión y persistencia, incluyendo cifrado de comunicaciones, ejecución en memoria y mecanismos destinados a minimizar rastros forenses, permitiendo mantener operaciones prolongadas de espionaje y vigilancia dentro de entornos corporativos, gubernamentales y sectores estratégicos.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Kazuar
• Secret Blizzard
• Backdoor
• Peer-to-Peer
• P2P
• C2
• Ciberespionaje
• Malware Modular
• Comunicaciones Cifradas
• Persistencia
• Ejecución en Memoria
• Spearphishing
• Windows