Nuevas actividades de Larva-26005 distribuyen el malware Xctdoor

• Publicado: 08/08/2026
• Importancia: Media

---

Recursos afectados

Se han observado nuevas campañas atribuidas al actor de amenaza Larva-26005, en las cuales se distribuye el malware Xctdoor mediante archivos LNK maliciosos y software suplantado. Además se identificaron vínculos técnicos entre estas actividades y campañas históricas observadas desde 2020 que utilizaban CRAT y posteriormente Hansom Ransomware, sugiriendo una evolución sostenida de las herramientas empleadas por el actor para comprometer sistemas y mantener acceso persistente en los equipos afectados.

 

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Larva-26005
• Xctdoor
• CRAT
• Hansom Ransomware
• Spear Phishing
• Backdoor
• APT
• Malware
• IIS Web Shell