Los piratas informáticos utilizan archivos ZIP de phishing para implementar PXA Stealer contra empresas financieras

Una nueva ola de ciberataques está poniendo a las instituciones financieras en alerta máxima, a medida que los actores de amenazas aumentan el uso de PXA Stealer, un poderoso malware de robo de información, contra organizaciones de todo el mundo. Una vez desaparecidas esas plataformas, PXA Stealer ha intervenido para llenar el vacío, y los investigadores estiman que su actividad creció entre un 8 y un 10 por ciento durante el primer trimestre de 2026.

Estas campañas utilizan correos electrónicos de phishing que contienen URL maliciosas que dirigen a las víctimas a descargar archivos ZIP llenos de malware oculto. Los analistas de CyberProof e investigadores de amenazas identificaron esta creciente campaña durante el primer trimestre de 2026, señalando su enfoque deliberado en las instituciones financieras globales. Al rastrear la cadena de eliminación completa, desde el primer correo electrónico de phishing hasta el robo de datos final, el equipo pudo documentar exactamente cómo el malware llega a su objetivo. PXA Stealer está diseñado para recopilar silenciosamente credenciales de navegador, contraseñas guardadas y datos de billeteras de criptomonedas de máquinas infectadas.

Los atacantes utilizan herramientas legítimas de Windows y cambian el nombre de los archivos para que coincidan con nombres de procesos confiables, lo que reduce las posibilidades de detección. La publicación Los piratas informáticos utilizan archivos ZIP de phishing para implementar PXA Stealer contra empresas financieras apareció por primera vez en Cyber ​​Security News.

Consultar publicación original ↗