Nueva campaña del grupo APT Turla utiliza Kazuar backdoor y cargadores PowerShell

• Publicado: 06/07/2026
• Importancia: Media

---

Recursos afectados

Entornos Windows y servidores que permitan la ejecución de aplicaciones legítimas junto con librerías no autorizadas, uso de PowerShell y comunicaciones salientes hacia servicios web externos. La campaña resalta el riesgo sobre activos con información sensible o funciones críticas, especialmente cuando no existe visibilidad suficiente sobre procesos confiables, carga de librerías, ejecución en memoria y tráfico C2.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• DLL side-loading
• PowerShell
• Backdoor
• Kazuar
• Turla APT
• Persistencia
• Ejecución en Memoria
• Comunicación C2
• Evasión
• Sistemas Windows
• Librerías Maliciosas