Alertas de seguridad

Durante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero, se observó una campaña activa basada en la técnica ClickFix, en la que los ciberdelincuentes suplantan páginas de verificación de Google y Cloudflare para inducir a las víctimas a ejecutar manualmente comandos maliciosos de PowerShell.

Durante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero, se observó una nueva campaña atribuida al grupo Armored Likho, un actor de amenazas previamente no documentado que mantiene operaciones de ciberespionaje dirigidas principalmente contra Rusia, Brasil y Kazajistán.

Durante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero, se observó una campaña asociada a ValleyRAT en la cual el malware presenta una evolución significativa frente a variantes tradicionales de troyanos de acceso remoto. En esta campaña ValleyRAT no se limita a permitir control remoto sobre el sistema comprometido, sino que actúa como una plataforma modular capaz de coordinar múltiples etapas de ejecución, evasión, persistencia y ampliación de capacidades.