Nueva campaña de phishing BlobPhish orientado a servicios financieros y corporativos

• Publicado: 18/04/2026
• Importancia: Media

---

Recursos afectados

La campaña BlobPhish corresponde a una modalidad de phishing avanzada que genera páginas fraudulentas directamente en la memoria del navegador, dificultando su detección por controles tradicionales. Mediante el uso de funciones legítimas de JavaScript, los actores maliciosos ocultan la infraestructura utilizada para capturar credenciales.

 

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

 

Etiquetas

• BlobPhish
• Phishing
• Captura de Credenciales
• Microsoft 365
• JavaScript
• Blob JavaScript
• Redirección URL