Nueva actividad de ciberespionaje asociada a Gamaredon

• Publicado: 01/06/2026
• Importancia: Media

---

Recursos afectados

Se identificó una campaña asociada a Gamaredon que emplea las familias GammaPhish y GammaWorm para establecer acceso persistente, propagarse mediante dispositivos USB y utilizar servicios legítimos como Telegram y Cloudflare para mantener comunicaciones C2. La operación incorpora técnicas de spearphishing, ejecución de scripts ofuscados, persistencia mediante tareas programadas y ocultamiento en NTFS Alternate Data Streams, permitiendo la exfiltración de información y el mantenimiento prolongado del acceso dentro de los entornos comprometidos.

 

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Android
• Gamaredon
• GammaPhish
• GammaWorm
• APT
• Ciberespionaje
• Spearphishing
• Phishing
• Malware
• VBScript
• HTMLSmuggling
• C2