Nueva campaña de Paper Werewolf despliega EchoGather RAT y PaperGrabber stealer

• Publicado: 17/05/2026
• Importancia: Media

---

Recursos afectados

Estaciones de trabajo con sistema operativo Windows pertenecientes a entornos corporativos, especialmente aquellas con acceso a información sensible, recursos compartidos, navegadores con credenciales almacenadas o aplicaciones de mensajería como Telegram. La campaña de Paper Werewolf orientada al compromiso de organizaciones mediante herramientas como EchoGather RAT, PaperGrabber stealer y un implant de Mythic, utilizadas para operar acceso remoto, recolectar datos del sistema y exfiltrar información hacia infraestructura C2.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Phishing
• PDF
• stealer
• PaperGrabber
• Mythic
• exfiltración de información
• persistencia
• C2
• Windows