Técnicas de ofuscación y ejecución encubierta empleadas por Water Gamayun en cargas cifradas basadas en Powershell

• Publicado: 26/11/2025
• Importancia: Media

---

Recursos afectados

Se ha identificado una campaña de intrusión avanzada atribuida al grupo Water Gamayun, en la que se abusa de dominios comprometidos para llevar a usuarios de equipos Windows a descargar un archivo con doble extensión que permite explotar la vulnerabilidad MSC EvilTwin en MMC y ejecutar cadenas de PowerShell ofuscado.

 

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

 

Etiquetas

• APT
• malware
• Water
• Gamayun
• MMC
• PowerShell
• Windows Malicioso
• explotación
• vulnerabilidades
• CVE202526633