Nueva campaña distribuye Agent Tesla mediante cargas cifradas

• Publicado: 26/02/2026
• Importancia: Media

---

Recursos afectados

Se observó una campaña que distribuye el infostealer Agent Tesla mediante una cadena de ejecución multietapa diseñada para operar de manera encubierta, ya que integra scripts ofuscados, cargas cifradas y técnicas de ejecución en memoria que dificultan su detección. Esta actividad permite que la amenaza lleve a cabo procesos de recolección de información sensible desde sistemas Windows, apoyándose en mecanismos orientados a evadir análisis y asegurar la extracción silenciosa de datos del usuario.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Malware
• Ejecución en memoria
• Evader
• Phishing
• Infostealer
• Agent Tesla
• Process Hollowing
• PowerShell
• Windows