RondoDox es empleado en campañas de exfiltración de información.

• Publicado: 30/11/2025
• Importancia: Media

---

Recursos afectados

RondoDox es un troyano bancario con capacidades de stealer que permite a los ciberdelincuentes capturar y exfiltrar documentos sensibles mediante técnicas de evasión y persistencia, y se distribuye principalmente a través de mensajes de correo electrónico con documentos PDF o de Office manipulados que contienen macros ofuscados o vulnerabilidades explotables.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Phishing
• Stealer
• RondoDox
• Persistencia
• Windows
• Office