CSIRT Asobancaria

ViperSoftX: Actualización de Capacidades y Nuevos Indicadores de Compromiso

  • Publicado: 04/06/2025
  • Importancia: Media
Recursos afectados

La actividad de ViperSoftX compromete principalmente sistemas operativos Windows, enfocándose en navegadores basados en Chromium mediante la instalación encubierta de extensiones maliciosas. Afecta recursos críticos como el portapapeles, claves de registro (HKCU), tareas programadas (como WindowsUpdateTask) y directorios del sistema, específicamente AppData\Microsoft\Windows\Config, para asegurar persistencia. Además, extrae información confidencial, incluyendo credenciales almacenadas en navegadores y datos de billeteras de criptomonedas.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas