Nueva campaña Silver Fox orientada a la distribución de ValleyRat y ABCdoor mediante suplantación de entidades tributarias

• Publicado: 01/05/2026
• Importancia: Media

---

Recursos afectados

Se ha observado una campaña activa atribuida al grupo Silver Fox, orientada al compromiso de organizaciones mediante el uso de correos electrónicos que suplantan comunicaciones de entidades tributarias, esta amenaza permite la ejecución de código malicioso a través de loaders como RustSL, el despliegue de backdoors como ValleyRAT y ABCDoor, el establecimiento de persistencia en los sistemas afectados y el control remoto de los mismos, facilitando la expansión dentro de entornos corporativos y habilitando actividades posteriores como la manipulación de sistemas y el mantenimiento de acceso no autorizado.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Silver Fox
• ValleyRAT
• ABCDoor
• Backdoor
• Correo electrónico
• Suplantación tributaria
• Loader RustSL
• C2
• Persistencia
• Windows