Nueva campaña de XWorm v7.1 emplea phishing y ejecución en memoria para comprometer sistemas Windows

• Publicado: 16/05/2026
• Importancia: Media

---

Recursos afectados

La campaña representa un riesgo para entornos corporativos que cuenten con estaciones de trabajo Windows expuestas a la recepción de adjuntos externos, ejecución de scripts y uso de herramientas de compresión vulnerables. XWorm v7.1 está orientado al compromiso de endpoints, con capacidad para operar de forma sigilosa, sostener acceso en el sistema afectado y transferir información sensible hacia infraestructura C2.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Phishing
• PowerShell
• JavaScript
• MaaS (Malware-as-a-Service)
• RAT
• XWorm v7.1
• keylogging
• Persistencia
• Ejecución en memoria
• C2