Seguimiento a actividad asociada a FormBook

• Publicado: 25/01/2026
• Importancia: Media

---

Recursos afectados

FormBook es un troyano de acceso remoto (RAT) que permite a los ciberdelincuentes establecer control persistente sobre sistemas comprometidos, exfiltrar información sensible y ejecutar comandos de forma remota; su distribución se realiza principalmente mediante campañas de phishing dirigidas que emplean correos electrónicos con documentos adjuntos maliciosos, lo que representa un riesgo significativo para organizaciones del sector financiero, dada su capacidad para capturar credenciales y datos confidenciales, evadir mecanismos de detección tradicionales y mantener persistencia en los sistemas afectados.

 

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Phishing
• RAT
• FormBook
• Windows
• Documentos adjuntos
• Social Engineering