Troyano bancario Coyote distribuido mediante archivos LNK

• Publicado: 03/02/2025
• Importancia: Media

---

Recursos afectados

Los ciberdelincuentes han implementado una nueva campaña del troyano bancario Coyote, utilizando archivos LNK para evadir detección y lograr persistencia en los sistemas comprometidos. A través de comandos PowerShell, la amenaza establece conexión con servidores remotos, descarga cargas útiles maliciosas y emplea técnicas avanzadas para ejecutar código malicioso. Una vez activo, Coyote recopila información confidencial, se comunica con su servidor de Comando y Control (C2) y exfiltra datos sensibles de las víctimas.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Coyote
• Troyano Bancario
• Persistencia
• Amenaza Financiera
• Archivos LNK
• PowerShell
• Evasión
• Comando y Control (C2)