Campaña activa distribuye HijackLoader mediante phishing

• Publicado: 11/01/2026
• Importancia: Media

---

Recursos afectados

HijackLoader es un malware de tipo loader que facilita la descarga y ejecución de amenazas adicionales, incluyendo stealer de información y troyanos bancarios, se distribuye mediante campañas de phishing que emplean archivos comprimidos acompañados de DLL maliciosas ocultas en servicios legítimos como Dropbox o Google Drive a través de técnicas como process hollowing, evasión de análisis y comunicación con C2.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Phishing
• Loader
• HijackLoader
• Windows
• Google Drive