Los hackers utilizan notificaciones judiciales falsas para entregar malware XWorm a través de scripts ocultos de Windows
Resumen Informativo
De acuerdo a la publicación titulada Los hackers utilizan notificaciones judiciales falsas para entregar malware XWorm a través de scripts ocultos de Windows, difundida en fecha 28/10/2026 13:38, por el medio Cybersecuritynews (Autor: Tushar Subhra Dutta):
Los atacantes envían avisos judiciales falsos a organizaciones en Colombia y los utilizan para instalar XWorm, una herramienta de acceso remoto que les da a los delincuentes el control total de una PC infectada. Los correos electrónicos parecen cartas legales reales.
Los archivos adjuntos son scripts ocultos de Windows que inician silenciosamente la infección. Los correos electrónicos están escritos en español y provienen de organizaciones colombianas. Detrás de ese archivo se encuentra una larga cadena de pasos ocultos, similar a la nueva cadena de infección XWorm vista el año pasado. También encontraron que el cargador final coincide con uno utilizado en un caso separado de XWorm de septiembre de 2026 vinculado al Reino Unido, lo que sugiere que los atacantes están reutilizando sus herramientas.
PowerShell carga la DLL y le pasa la ruta a RegAsm.exe, una herramienta de confianza de Windows, junto con el código XWorm. La publicación Hackers Use Fake Court Notices to Deliver XWorm Malware Through Hidden Windows Scripts apareció primero en Cyber Security News.
| Fuente: | Cybersecuritynews |
| Título original: | Los hackers utilizan notificaciones judiciales falsas para entregar malware XWorm a través de scripts ocultos de Windows |
| Publicado: | 28/10/2026 13:38 |
| Enlace: | https://cybersecuritynews.com/xworm-malware-3 |
| Consultado: | 28/10/2026 |
