ROMULUS: Nueva plataforma ClickFix utilizada para distribuir LegionLoader contra sistemas Windows

• Publicado: 19/10/2026
• Importancia: Media

---

Recursos afectados

La campaña ROMULUS utiliza páginas web fraudulentas y técnicas de ingeniería social ClickFix para comprometer estaciones de trabajo con Microsoft Windows, facilitando la ejecución de comandos y la distribución de componentes maliciosos como LegionLoader.

El compromiso de las estaciones de trabajo puede permitir la ejecución de código, la obtención de información y credenciales, así como la descarga de cargas adicionales desde infraestructura controlada por los ciberdelincuentes.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Ingenieria Social
• ClickFix
• Páginas Fraudulentas
• LegionLoader
• Loader
• ROMULUS
• Ejecución de Comandos
• PowerShell
• DLL Sideloading
• Comunicación C2
• Windows