Nueva campaña de SmartLoader clona proyecto Oura MCP para distribuir StealC.

• Publicado: 17/02/2026
• Importancia: Media

---

Recursos afectados

StealC representa una amenaza significativa para entornos corporativos, debido a su capacidad de exfiltrar credenciales almacenadas en navegadores y billeteras de criptomonedas desde los sistemas comprometidos, en la campaña observada, su distribución mediante la clonación fraudulenta de un repositorio legítimo incrementa el riesgo, ya que explota la confianza en proyectos públicos y puede inducir a usuarios a ejecutar código malicioso sin sospecha inicial.

 

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Infostealer
• Supply Chain
• SmartLoader
• StealC
• Exfiltración de credenciales
• MCP
• Oura MCP Server