Notificación de nuevas amenazas detectadas a nivel global, bien sea por entidades independientes, fabricantes, gremios, o investigación propia CSIRT.
Nueva actividad maliciosa relacionada con Agent TeslaEl equipo de analistas del Csirt Financiero ha identificado información relacionada con Agent Tesla, un troyano de acceso remoto (RAT) basado en .NET que opera bajo el modelo Malware-as-a-Service (MaaS) y está diseñado para capturar y exfiltrar información sensible de equipos Windows.http://csirtasobancaria.com/Plone/alertas-de-seguridad/nueva-actividad-maliciosa-relacionada-con-agent-teslahttp://csirtasobancaria.com/Plone/@@site-logo/CSIRT Editable (2-)-06.png
El equipo de analistas del Csirt Financiero ha identificado información relacionada con Agent Tesla, un troyano de acceso remoto (RAT) basado en .NET que opera bajo el modelo Malware-as-a-Service (MaaS) y está diseñado para capturar y exfiltrar información sensible de equipos Windows.
Nuevo stealer dirigido a sistemas Windows denominado Warden StealerDurante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero, se observó un nuevo stealer denominado Warden Stealer, desarrollado en Rust y diseñado para recopilar información sensible de equipos Windows. La amenaza se comercializa como servicio y permite configurar los tipos de información que se recopilan según los objetivos de cada operador.http://csirtasobancaria.com/Plone/alertas-de-seguridad/nuevo-stealer-dirigido-a-sistemas-windows-denominado-warden-stealerhttp://csirtasobancaria.com/Plone/@@site-logo/CSIRT Editable (2-)-06.png
Durante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero, se observó un nuevo stealer denominado Warden Stealer, desarrollado en Rust y diseñado para recopilar información sensible de equipos Windows. La amenaza se comercializa como servicio y permite configurar los tipos de información que se recopilan según los objetivos de cada operador.
Vulnerabilidad crítica en Anydesk para Linux podría permitir ejecución remota de código con privilegios de root.El equipo de analistas del Csirt Financiero ha identificado una vulnerabilidad crítica en AnyDesk para Linux, denominada AnyPwn, la cual podría ser explotada para ejecutar código de forma remota con privilegios elevados sin requerir autenticación ni interacción por parte del usuario. Esta falla afecta principalmente entornos Linux que utilizan versiones vulnerables del software de acceso remoto y permite a los ciberdelincuentes comprometer sistemas mediante el envío de paquetes especialmente manipulados.http://csirtasobancaria.com/Plone/alertas-de-seguridad/vulnerabilidad-critica-en-anydesk-para-linux-podria-permitir-ejecucion-remota-de-codigo-con-privilegios-de-roothttp://csirtasobancaria.com/Plone/@@site-logo/CSIRT Editable (2-)-06.png
El equipo de analistas del Csirt Financiero ha identificado una vulnerabilidad crítica en AnyDesk para Linux, denominada AnyPwn, la cual podría ser explotada para ejecutar código de forma remota con privilegios elevados sin requerir autenticación ni interacción por parte del usuario. Esta falla afecta principalmente entornos Linux que utilizan versiones vulnerables del software de acceso remoto y permite a los ciberdelincuentes comprometer sistemas mediante el envío de paquetes especialmente manipulados.
Nueva campaña de Casbaneiro utiliza múltiples etapas de infección y comunicaciones C2 para comprometer sistemas WindowsDurante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero se observó una campaña asociada a a Casbaneiro, un troyano bancario que incorpora mecanismos de evasión, ejecución por etapas y una infraestructura de servidores distribuidos para dificultar su identificación.http://csirtasobancaria.com/Plone/alertas-de-seguridad/nueva-campana-de-casbaneiro-utiliza-multiples-etapas-de-infeccion-y-comunicaciones-c2-para-comprometer-sistemas-windowshttp://csirtasobancaria.com/Plone/@@site-logo/CSIRT Editable (2-)-06.png
Durante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero se observó una campaña asociada a a Casbaneiro, un troyano bancario que incorpora mecanismos de evasión, ejecución por etapas y una infraestructura de servidores distribuidos para dificultar su identificación.
Nueva campaña ClickFix distribuye LUNEXSTEALER mediante sitios web comprometidos y falsas verificaciones de CloudflareDurante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero, se observó una campaña que comprometió más de 100 sitios web legítimos e incorporó código JavaScript malicioso en sus páginas. La actividad se asocia con el clúster UAC-0277 y utiliza la técnica ClickFix para distribuir LUNEXSTEALER, un stealer de 64 bits para Windows con capacidades de capturar de información y ejecución remota de tareas.http://csirtasobancaria.com/Plone/alertas-de-seguridad/nueva-campana-clickfix-distribuye-lunexstealer-mediante-sitios-web-comprometidos-y-falsas-verificaciones-de-cloudflarehttp://csirtasobancaria.com/Plone/@@site-logo/CSIRT Editable (2-)-06.png
Durante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero, se observó una campaña que comprometió más de 100 sitios web legítimos e incorporó código JavaScript malicioso en sus páginas. La actividad se asocia con el clúster UAC-0277 y utiliza la técnica ClickFix para distribuir LUNEXSTEALER, un stealer de 64 bits para Windows con capacidades de capturar de información y ejecución remota de tareas.
VULCANRAT207.A se establece acceso remoto en sistemas Windows mediante una cadena distribuida por WhatsAppDurante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero, se identificó una cadena de malware dirigida a sistemas Windows y distribuida mediante WhatsApp a través de un archivo ZIP que contiene un supuesto documento financiero. La actividad culmina con la ejecución de VulcanRAT207.A, un troyano de acceso remoto que opera como carga final dentro de una secuencia compuesta por múltiples etapas.http://csirtasobancaria.com/Plone/alertas-de-seguridad/vulcanrat207-a-se-establece-acceso-remoto-en-sistemas-windows-mediante-una-cadena-distribuida-por-whatsapphttp://csirtasobancaria.com/Plone/@@site-logo/CSIRT Editable (2-)-06.png
Durante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero, se identificó una cadena de malware dirigida a sistemas Windows y distribuida mediante WhatsApp a través de un archivo ZIP que contiene un supuesto documento financiero. La actividad culmina con la ejecución de VulcanRAT207.A, un troyano de acceso remoto que opera como carga final dentro de una secuencia compuesta por múltiples etapas.
AvisLoader: nuevo loader para Windows utiliza ClickFix y comunicación P2P cifrada para mantener el acceso remotoDurante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero, se observó AvisLoader, un loader para sistemas Windows, identificado en un servidor de preparación expuesto que también contenía una página fraudulenta de distribución, herramientas auxiliares y un panel de administración denominado AvisLoader Command Center.http://csirtasobancaria.com/Plone/alertas-de-seguridad/avisloader-nuevo-loader-para-windows-utiliza-clickfix-y-comunicacion-p2p-cifrada-para-mantener-el-acceso-remotohttp://csirtasobancaria.com/Plone/@@site-logo/CSIRT Editable (2-)-06.png
Durante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero, se observó AvisLoader, un loader para sistemas Windows, identificado en un servidor de preparación expuesto que también contenía una página fraudulenta de distribución, herramientas auxiliares y un panel de administración denominado AvisLoader Command Center.
HIRODU compromete dispositivos Android mediante aplicaciones señuelo y falsas actualizacionesDurante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero, se identificó Hirudo, un troyano bancario de acceso remoto dirigido a dispositivos Android que combina funciones orientadas al fraude financiero con mecanismos de control sobre el dispositivo comprometido. La amenaza afecta principalmente entornos móviles y mantiene un enfoque relevante sobre aplicaciones bancarias y servicios financieros.http://csirtasobancaria.com/Plone/alertas-de-seguridad/hirodu-compromete-dispositivos-android-mediante-aplicaciones-senuelo-y-falsas-actualizacioneshttp://csirtasobancaria.com/Plone/@@site-logo/CSIRT Editable (2-)-06.png
Durante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero, se identificó Hirudo, un troyano bancario de acceso remoto dirigido a dispositivos Android que combina funciones orientadas al fraude financiero con mecanismos de control sobre el dispositivo comprometido. La amenaza afecta principalmente entornos móviles y mantiene un enfoque relevante sobre aplicaciones bancarias y servicios financieros.
Casbaneiro: Troyano Bancario se Expande en Latinoamérica mediante Campañas de PhishingDurante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero, se identificó una campaña asociada a Casbaneiro, un banking trojan dirigido a usuarios de Latinoamérica mediante correos de phishing que utilizan documentos señuelo para iniciar la cadena de infección.http://csirtasobancaria.com/Plone/alertas-de-seguridad/csw-casbaneiro-troyano-bancario-se-expande-en-latinoamerica-mediante-campanas-de-phishing-1http://csirtasobancaria.com/Plone/@@site-logo/CSIRT Editable (2-)-06.png
Durante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero, se identificó una campaña asociada a Casbaneiro, un banking trojan dirigido a usuarios de Latinoamérica mediante correos de phishing que utilizan documentos señuelo para iniciar la cadena de infección.
Campaña Apt Nighteagle Dirigida A Microsoft Exchange Y Active DirectoryDurante las actividades de monitoreo y análisis realizadas por el equipo de analistas del Csirt Financiero, se identificó actividad asociada al grupo denominado NightEagle, un grupo de amenazas persistentes avanzadas (APT) vinculado con actividades de ciberespionaje y campañas de intrusión dirigidas contra organizaciones. Sus operaciones están orientadas a obtener acceso no autorizado a infraestructuras corporativas, mantener presencia en los entornos comprometidos y acceder a información y recursos de interés.http://csirtasobancaria.com/Plone/alertas-de-seguridad/campana-apt-nighteagle-dirigida-a-microsoft-exchange-y-active-directoryhttp://csirtasobancaria.com/Plone/@@site-logo/CSIRT Editable (2-)-06.png
Durante las actividades de monitoreo y análisis realizadas por el equipo de analistas del Csirt Financiero, se identificó actividad asociada al grupo denominado NightEagle, un grupo de amenazas persistentes avanzadas (APT) vinculado con actividades de ciberespionaje y campañas de intrusión dirigidas contra organizaciones. Sus operaciones están orientadas a obtener acceso no autorizado a infraestructuras corporativas, mantener presencia en los entornos comprometidos y acceder a información y recursos de interés.
PhantomRaven Stealer distribuido mediante paquetes NPM maliciososDurante actividades de monitoreo y análisis realizadas por el equipo de analistas del Csirt Financiero, se identificó una campaña asociada a PhantomRaven, un stealer desarrollado en JavaScript que ha sido identificado en paquetes maliciosos publicados en el registro del gestor de paquetes NPM.http://csirtasobancaria.com/Plone/alertas-de-seguridad/phantomraven-stealer-distribuido-mediante-paquetes-npm-maliciososhttp://csirtasobancaria.com/Plone/@@site-logo/CSIRT Editable (2-)-06.png
Durante actividades de monitoreo y análisis realizadas por el equipo de analistas del Csirt Financiero, se identificó una campaña asociada a PhantomRaven, un stealer desarrollado en JavaScript que ha sido identificado en paquetes maliciosos publicados en el registro del gestor de paquetes NPM.
Nueva campaña de VectraRAT emplea ClickFix y Amadey para establecer acceso remoto en sistemas WindowsDurante actividades de monitoreo y análisis realizadas por el equipo de analistas del Csirt Financiero, se identificó una campaña asociada a VectraRAT, , una amenaza que combina funcionalidades de acceso remoto y captura de información, distribuida bajo un modelo de Malware-as-a-Service (MaaS).http://csirtasobancaria.com/Plone/alertas-de-seguridad/nueva-campana-de-vectrarat-emplea-clickfix-y-amadey-para-establecer-acceso-remoto-en-sistemas-windowshttp://csirtasobancaria.com/Plone/@@site-logo/CSIRT Editable (2-)-06.png
Durante actividades de monitoreo y análisis realizadas por el equipo de analistas del Csirt Financiero, se identificó una campaña asociada a VectraRAT, , una amenaza que combina funcionalidades de acceso remoto y captura de información, distribuida bajo un modelo de Malware-as-a-Service (MaaS).
SPARROWOCKY: Nuevo Backdoor Utilizado en Campañas de Ciberespionaje Contra Organizaciones de LatinoaméricaDurante actividades de monitoreo y análisis realizadas por el equipo de analistas del Csirt Financiero, se identificó una campaña asociada a SPARROWOCKY, una amenaza que combina funcionalidades de acceso remoto, ejecución de comandos y recopilación de información, utilizada en campañas de ciberespionaje dirigidas contra organizaciones de Latinoamérica.http://csirtasobancaria.com/Plone/alertas-de-seguridad/sparrowocky-nuevo-backdoor-utilizado-en-campanas-de-ciberespionaje-contra-organizaciones-de-latinoamericahttp://csirtasobancaria.com/Plone/@@site-logo/CSIRT Editable (2-)-06.png
Durante actividades de monitoreo y análisis realizadas por el equipo de analistas del Csirt Financiero, se identificó una campaña asociada a SPARROWOCKY, una amenaza que combina funcionalidades de acceso remoto, ejecución de comandos y recopilación de información, utilizada en campañas de ciberespionaje dirigidas contra organizaciones de Latinoamérica.
SETTRA: nueva variante de ransomware con capacidades de evasión y cifrado de informaciónDurante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero, se observó una nueva variante de ransomware conocida como SETTRA, asociada con operaciones de cifrado y extorsión.http://csirtasobancaria.com/Plone/alertas-de-seguridad/settra-nueva-variante-de-ransomware-con-capacidades-de-evasion-y-cifrado-de-informacionhttp://csirtasobancaria.com/Plone/@@site-logo/CSIRT Editable (2-)-06.png
Durante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero, se observó una nueva variante de ransomware conocida como SETTRA, asociada con operaciones de cifrado y extorsión.
ChainScript: nuevo RAT basado en Node.js con capacidades de acceso remotoChainScript: nuevo RAT basado en Node.js con capacidades de acceso remotohttp://csirtasobancaria.com/Plone/alertas-de-seguridad/chainscript-nuevo-rat-basado-en-node-js-con-capacidades-de-acceso-remotohttp://csirtasobancaria.com/Plone/@@site-logo/CSIRT Editable (2-)-06.png
RAPUNCEL: Infostealer Distribuido mediante Falsos Instaladores de LastPass.Durante actividades de monitoreo y análisis realizadas por el equipo de analistas del Csirt Financiero, se identificó una campaña de distribución del infostealer RAPUNCEL, una amenaza orientada a la obtención de información almacenada en los sistemas comprometidos y que utiliza como mecanismo de distribución falsos instaladores de aplicaciones legítimas, principalmente asociados a LastPass.http://csirtasobancaria.com/Plone/alertas-de-seguridad/rapuncel-infostealer-distribuido-mediante-falsos-instaladores-de-lastpasshttp://csirtasobancaria.com/Plone/@@site-logo/CSIRT Editable (2-)-06.png
Durante actividades de monitoreo y análisis realizadas por el equipo de analistas del Csirt Financiero, se identificó una campaña de distribución del infostealer RAPUNCEL, una amenaza orientada a la obtención de información almacenada en los sistemas comprometidos y que utiliza como mecanismo de distribución falsos instaladores de aplicaciones legítimas, principalmente asociados a LastPass.
Campaña de falsas herramientas de IA distribuye Stealer y RAT mediante InstallFixDurante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero, se identificó una campaña que utiliza sitios web falsos de herramientas de inteligencia artificial como Claude, ChatGPT, Copilot, Gemini y Ollama para distribuir stealers, RAT y loaders mediante técnicas de InstallFix.http://csirtasobancaria.com/Plone/alertas-de-seguridad/campana-de-falsas-herramientas-de-ia-distribuye-stealer-y-rat-mediante-installfixhttp://csirtasobancaria.com/Plone/@@site-logo/CSIRT Editable (2-)-06.png
Durante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero, se identificó una campaña que utiliza sitios web falsos de herramientas de inteligencia artificial como Claude, ChatGPT, Copilot, Gemini y Ollama para distribuir stealers, RAT y loaders mediante técnicas de InstallFix.
IRON MAN SYSTEM impulsa operaciones de Phishing a gran escalaDurante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero, se identificó información relacionada con Iron Man System, un kit comercial de Phishing-as-a-Service (PhaaS) diseñado para facilitar el despliegue de páginas fraudulentas orientadas a la captura de información ingresada por las víctimas. La infraestructura asociada permite a ciberdelincuentes utilizar plantillas preconfiguradas que suplantan servicios postales y de mensajería, autoridades tributarias, entidades bancarias, empresas de telecomunicaciones, comercios y programas de fidelización.http://csirtasobancaria.com/Plone/alertas-de-seguridad/iron-man-system-impulsa-operaciones-de-phishing-a-gran-escalahttp://csirtasobancaria.com/Plone/@@site-logo/CSIRT Editable (2-)-06.png
Durante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero, se identificó información relacionada con Iron Man System, un kit comercial de Phishing-as-a-Service (PhaaS) diseñado para facilitar el despliegue de páginas fraudulentas orientadas a la captura de información ingresada por las víctimas. La infraestructura asociada permite a ciberdelincuentes utilizar plantillas preconfiguradas que suplantan servicios postales y de mensajería, autoridades tributarias, entidades bancarias, empresas de telecomunicaciones, comercios y programas de fidelización.
-06.png "CSIRT - Financiero - ASOBANCARIA"){kind=logo}