Nueva campaña de botnet PowMix emplea técnicas avanzadas de ejecución en memoria y evasión

• Publicado: 16/04/2026
• Importancia: Media

---

Recursos afectados

Se ha observado una campaña relacionada con la botnet PowMix, orientada a comprometer sistemas mediante el uso de herramientas nativas del entorno y técnicas que dificultan su visibilidad. Esta amenaza interactúa directamente con componentes del sistema operativo para ejecutar instrucciones, mantener su operación en el tiempo y establecer comunicación con infraestructura externa, lo que puede impactar la integridad y seguridad de los equipos dentro de entornos corporativos.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• PowerShell
• Windows
• Comunicación C2
• Evasión de defensas
• Persistencia
• Ejecución remota de código
• PowMix
• Botnet
• Correo electrónico
• Phishing