Nuevas técnicas avanzadas empleadas por HijackLoader

• Publicado: 03/04/2025
• Importancia: Media

---

Recursos afectados

Se ha observado que HijackLoader ha incorporado nuevas funcionalidades que refuerzan su capacidad de evasión y persistencia. Entre ellas destaca la suplantación de llamadas en la pila de ejecución y un módulo de detección de entornos virtuales, lo que le permite evitar análisis en entornos controlados. Además, implementa tareas programadas que garantizan su permanencia en el sistema incluso tras reinicios, dificultando su eliminación.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Malware
• Loader
• HijackLoader
• Evasión
• Persistencia
• ANTIVM
• Detección
• Spoofing
• TeviRat
• Tareas Programadas