ZDU Intel · Ficha de villano · Broker de acceso inicial · Sin atribución · ZDU-003
El Corredor
El broker de accesos sin rostro de Zero Day Unit: entra, se queda y le vende la puerta a quien llegue después.
0vulnerabilidades que explota
0de ellas en el catálogo KEV de CISA
0técnicas de MITRE ATT&CK
0víctimas publicadas en México
Quién es
El Corredor es el nombre que Zero Day Unit le dio en el capítulo ZDU-003 a un broker de acceso inicial no atribuido. No es un grupo con nombre en MITRE ni en los reportes de la industria: es el papel que juega un actor que aparece como punto de tránsito en varias campañas.
Cómo entra
Como todo broker de acceso, consigue la primera entrada a una red y la mantiene viva. Su valor está en que el acceso siga funcionando cuando lo venda.
Qué hace una vez dentro
No despliega ransomware. Su modelo es acceso, mantenimiento y venta: el comprador llega después y es quien cifra o roba.
A quién ataca
A quien tenga una puerta abierta. El daño lo hace quien le compra el acceso.
Villanos relacionados
Inteligencia de Amenazas QMA · Ficha generada a partir de fuentes públicas verificadas (MITRE ATT&CK v20 y la base de Inteligencia de Amenazas QMA), redactada con asistencia de IA y revisada por QMA. Datos al 7-nov-2026.
