Nueva campaña de APT Head Mare compromete servidores TrueConf para desplegar backdoors PhantomCore y PhantomGraph

• Publicado: 12/08/2026
• Importancia: Media

---

Recursos afectados

La campaña asociada con Head Mare compromete servidores TrueConf Server vulnerables para modificar instaladores legítimos y distribuir PhantomCore y PhantomGraph, dos backdoors orientadas a mantener persistencia, ejecutar comandos remotos, recopilar información del sistema y establecer comunicación C2 mediante servicios legítimos.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Explotación de vulnerabilidades
• Backdoor
• PhantomCore
• PhantomGraph
• Persistencia
• comunicación C2
• Windows
• TrueConf Server
• TrueConf Client