Nueva campaña de GoLoader distribuye Vidar, Stealc y Remus Stealer

• Publicado: 15/08/2026
• Importancia: Media

---

Recursos afectados

Se observó una campaña activa que utiliza GoLoader, un loader desarrollado en lenguaje Go, para distribuir diferentes familias de malware, entre ellas Vidar, Stealc y Remus Stealer. El loader tiene como función principal descifrar, cargar y ejecutar la carga útil, empleando la función de bajo nivel Syscall.Syscall() para ejecutar directamente el punto de entrada del payload y dificultar la detección mediante mecanismos de monitorización de API y hooks utilizados por soluciones de seguridad.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• SEO Poisoning
• ClickFix
• EDR Evasion
• Syscall.Syscall
• Go Malware
• Loader
• Stealer
• Remus Stealer
• Stealc
• Vidar
• GoLoader