Campaña de phishing con distribución de troyanos de acceso remoto mediante Webdav en Windows

• Publicado: 28/02/2026
• Importancia: Media

---

Recursos afectados

Se ha identificado una campaña orientada a redes corporativas que busca facilitar la distribución de amenazas, principalmente troyanos de acceso remoto, mediante el uso de Windows File Explorer como canal alternativo para acceder a recursos remotos. Su propósito es inducir la descarga y ejecución de archivos desde ubicaciones externas sin depender de controles tradicionales del navegador, aprovechando el protocolo WebDAV y servicios legítimos de exposición temporal de infraestructura para incrementar la tasa de éxito y dificultar la detección temprana.

 

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Windows File Explorer
• Troyanos de acceso remoto
• WebDAV
• Cloudflare Tunnel
• XWorm
• AsyncRAT
• DcRAT