CSIRT Asobancaria

Campaña usa SEO poisoning en Bing para distribuir instalador troyanizado de Ivanti Pulse Secure

  • Publicado: 18/10/2025
  • Importancia: Media
Recursos afectados

Se ha identificado una campaña que utiliza técnicas de SEO poisoning en el buscador Bing para distribuir un instalador modificado de Ivanti Pulse Secure, el cual incorpora bibliotecas maliciosas capaces de capturar credenciales VPN y comunicarse con una infraestructura alojada en la nube. Esta actividad busca comprometer accesos remotos corporativos mediante la descarga de un instalador firmado que aparenta ser legítimo, dificultando su detección y favoreciendo el movimiento lateral dentro de las redes afectadas.

 

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas