Nueva campaña de foxveil como loader moderno basado en infraestructura cloud

• Publicado: 19/02/2026
• Importancia: Media

---

Recursos afectados

Se observó una campaña basada en un loader de primera etapa que utiliza infraestructura legítima en la nube para distribuir componentes y mezclarse con el tráfico normal. La ejecución se inicia por acción del usuario y prioriza la ejecución en memoria, apoyándose en técnicas de inyección de código para reducir artefactos visibles. El comportamiento incluye mecanismos de persistencia, simulación de procesos del sistema y ofuscación dinámica, con el objetivo de preparar el entorno para etapas posteriores. Este enfoque destaca la importancia de detección basada en comportamiento y correlación de eventos, más allá de indicadores estáticos.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• ClickFix
• Fileless
• PowerShell
• Loader
• RAT