GOLD BLADE despliega campaña avanzada utilizando nuevas estrategias para propagar RedLoader

• Publicado: 30/07/2025
• Importancia: Media

---

Recursos afectados

Un grupo cibercriminal ha desplegado una nueva cadena de infección que distribuye el malware RedLoader en sistemas Windows. La campaña, activa desde julio de 2025, inicia con documentos PDF falsos enviados a través de portales de empleo, que conducen a la descarga de archivos maliciosos. Esta amenaza emplea técnicas como el uso de archivos LNK, ejecución remota mediante WebDAV y persistencia a través de tareas programadas.

 

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Malware
• Loader
• RedLoader
• GOLDBLADE
• Sideloading
• Persistencia
• Windows
• WebDAV
• .LNK