Nueva campaña del troyano bancario Astaroth utiliza Whatsapp Web para su propagación.

• Publicado: 08/01/2026
• Importancia: Media

---

Recursos afectados

Astaroth representa una amenaza significativa para usuarios y organizaciones que permitan el uso de WhatsApp Web en estaciones de trabajo corporativas, especialmente en entornos donde no se cuenten con controles restrictivos sobre la ejecución de scripts y software no autorizado. Los sistemas comprometidos pueden derivar en la exposición de credenciales bancarias, fraude financiero y propagación lateral dentro de redes de confianza, afectando tanto a usuarios finales como a infraestructuras corporativas. La combinación de propagación automatizada y exfiltración de información sensible incrementa el riesgo operativo y reputacional para las organizaciones afectadas.

 

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected]

Etiquetas

• Troyano bancario
• Ingeniería social
• Mensajería instantánea
• WhatsApp Web
• Archivos ZIP maliciosos
• Scripts VBS
• Propagación automática
• Exfiltración de credenciales
• Astaroth
• Endpoints Windows
• Fraude financiero