Nuevas actividades asociadas al grupo APT Tortoiseshell revelan herramientas e infraestructura operativa

• Publicado: 29/08/2026
• Importancia: Media

---

Recursos afectados

Se ha observado nueva infraestructura y herramientas asociadas al actor APT Tortoiseshell, incluyendo una utilidad de túnel SSH inverso y una variante del backdoor TWOSTROKE. Los componentes permiten establecer acceso hacia redes internas, ejecutar comandos, transferir archivos, ejecutar DLL en memoria y realizar actividades de reconocimiento.

 

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Tortoiseshell
• Mirage Kitten
• UNC1549
• Nimbus Manticore
• TWOSTROKE