Investigadores de Varonis han identificado AvisLoader, un nuevo cargador de malware para Windows diseñado específicamente para resistir intentos de desrupción de su infraestructura de comando y control. Según reporta BleepingComputer, el malware utiliza comunicaciones peer-to-peer cifradas, lo que dificulta significativamente el rastreo y bloqueo de sus servidores de control.
AvisLoader emplea múltiples técnicas sofisticadas para comprometer y mantener la persistencia en sistemas Windows. Entre sus métodos destaca el uso de entrega ClickFix, mecanismos basados en accesos directos para lograr persistencia en el sistema, y capacidades de ejecución remota de comandos que permiten a los atacantes ejecutar acciones arbitrarias en máquinas comprometidas.
BleepingComputer. (2026, octubre 12). Inside AvisLoader: A Windows Malware Loader Built to Resist Disruption. https://www.bleepingcomputer.com/news/security/inside-avisloader-a-windows-malware-loader-built-to-resist-disruption/
Ver fuente original →Este hallazgo refuerza la necesidad de que equipos de seguridad en LATAM implementen defensas multicapa y monitoreo comportamental avanzado, ya que las comunicaciones P2P cifradas eludem soluciones tradicionales basadas en inspección de tráfico. La combinación de técnicas de entrega y persistencia requiere capacitación continua sobre ingeniería social y auditorías regulares de configuraciones de sistemas.