FrostyNeighbor actualiza sus cadenas de compromiso mediante PicassoLoader y Cobalt Strike

• Publicado: 31/05/2026
• Importancia: Media

---

Recursos afectados

Se identificó nueva actividad asociada con FrostyNeighbor, actor de ciberespionaje vinculado con campañas dirigidas contra organizaciones gubernamentales y sectores estratégicos cuya operación emplea spearphishing, validación geográfica de víctimas, variantes JavaScript de PicassoLoader y despliegue de Cobalt Strike Beacon para establecer acceso remoto, recopilar información y mantener operaciones de espionaje persistente.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• FrostyNeighbor
• Ghostwriter
• UNC1151
• TA445
• Storm-0257
• PicassoLoader
• Cobalt Strike
• JavaScript
• Downloader
• Comunicación C2