Nueva campaña denominada XENOFISCAL afecta al sector financiero en Afganistán

• Publicado: 30/05/2026
• Importancia: Media

---

Recursos afectados

Se ha identificado una campaña dirigida, atribuida al grupo SideCopy, que afecta al sector financiero en Afganistán con el propósito de obtener acceso remoto y prolongado a los equipos de entidades estatales. Para ello, los actores de amenaza emplean correos de phishing con documentos señuelo de apariencia institucional que, al ser abiertos, despliegan el troyano de acceso remoto XenoRAT, habilitando capacidades de vigilancia y control sobre los sistemas comprometidos.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Operation XENOFISCAL
• SideCopy
• Transparent Tribe
• APT36
• HTA
• XenoRAT
• Troyano De Acceso Remoto