Actividad de PoSeidon dirigida al sector bancario brasileño mediante macros ofuscados

• Publicado: 30/11/2025
• Importancia: Media

---

Recursos afectados

Se ha identificado una amenaza dirigida contra entidades financieras de Latinoamérica, donde actores maliciosos utilizan correos de spearphishing con documentos Office ofuscados para distribuir el troyano bancario PoSeidon. Esta actividad afecta principalmente a instituciones brasileñas, ya que la herramienta logra interceptar información sensible, manipular sesiones en navegadores y mantener comunicación cifrada con su infraestructura remota.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• PoSeidon
• Troyano Bancario
• Spearphishing
• Office
• Macros
• PowerShell
• Man in the Browser
• Latinoamérica
• Brasil