Gootloader y su evolución como vector de acceso inicial

• Publicado: 16/01/2026
• Importancia: Media

---

Recursos afectados

En esta actividad reciente asociada a Gootloader, los actores de amenaza utilizan archivos ZIP malformados para evadir controles de seguridad tradicionales. La campaña permite la ejecución directa de scripts maliciosos desde archivos comprimidos y se apoya en técnicas de ingeniería social y SEO poisoning. Este enfoque facilita la entrega de cargas adicionales y refuerza el carácter persistente y adaptable de la amenaza.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Malware
• Loader
• Gootloader
• ZIP Malformado
• SEO Poisoning
• Persistencia
• JScript
• PowerShell