Nueva campaña que combina ingeniería social y software legitimo para suplantar servicios de videoconferencia

• Publicado: 15/02/2026
• Importancia: Media

---

Recursos afectados

Una vez ejecutado el instalador falso, no se despliega malware personalizado de forma directa; en su lugar, se instalan herramientas comerciales de monitoreo y gestión remota (RMM), tales como LogMeIn, ScreenConnect y Datto RMM. Estas soluciones cuentan con firmas digitales válidas y son utilizadas legítimamente en entornos corporativos, lo que facilita la evasión de mecanismos de detección basados en firmas.

 

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Videoconferencias
• software de gestión remota
• typosquatting
• C2
• malware
• living off the land
• endpoint