Nueva campaña distribuye BlackSanta: Malware utilizado para desactivar soluciones EDR.

• Publicado: 11/03/2026
• Importancia: Media

---

Recursos afectados

BlackSanta representa un riesgo relevante para organizaciones que dependen de soluciones de seguridad en endpoints para la detección y respuesta ante incidentes. Este malware incorpora capacidades orientadas a identificar características del sistema comprometido y desactivar mecanismos de protección instalados, permitiendo que otras herramientas maliciosas puedan ejecutarse con menor probabilidad de detección. Como resultado, un sistema comprometido podría ser utilizado para la comunicación con infraestructura controlada por ciberdelincuentes o para el mantenimiento de acceso dentro de la infraestructura afectada, comprometiendo la seguridad de la información y la integridad de los sistemas.

 

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

 

Etiquetas

• BlackSanta
• malware
• EDR killer
• evasión de seguridad
• phishing dirigido
• currículums maliciosos
• DLL sideloading
• evasión de sandbox
• Windows malware
• endpoint security