Nueva campaña distribuye BoryptGrab, un Stealer dirigido a usuarios Windows.

• Publicado: 06/03/2026
• Importancia: Media

---

Recursos afectados

BoryptGrab representa un riesgo relevante para organizaciones y usuarios que descargan software desde repositorios públicos o fuentes externas sin realizar procesos de validación previos. El stealer está diseñado para recopilar información sensible almacenada en navegadores web, tokens de autenticación de aplicaciones y datos del sistema comprometido, lo que puede derivar en el compromiso de cuentas, suplantación de identidad o acceso no autorizado a distintos servicios. Adicionalmente, su capacidad para recolectar información del entorno y transferirla a infraestructura controlada por el ciberdelincuente puede facilitar campañas posteriores de fraude, exfiltración de credenciales o uso indebido de activos digitales, afectando la confidencialidad de la información y la seguridad de los usuarios.

 

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• BoryptGrab
• stealer
• exfiltración de datos
• repositorios maliciosos
• exfiltración de cookies
• exfiltración de tokens
• navegadores Chromium
• Windows malware
• infostealer