YESROBOT
Ficha presunta. Sus datos vienen de reportes públicos que nombran al arma (fuentes al pie) y todavía no los corrobora una segunda fuente independiente. Cuando otra fuente coincida, la ficha pasa a verificada.
Qué es
YESROBOT es un backdoor de endpoint desplegado por el grupo APT Star Blizzard. Su función principal es establecer presencia persistente en los sistemas comprometidos para facilitar operaciones de robo de credenciales y filtración de datos. Se implementa como parte de una infraestructura de malware que incluye otras herramientas como SPICA y CosmicPulse.
Cómo llega
Se despliega mediante campañas de phishing sofisticado, incluyendo suplantación de identidad y construcción de relaciones. Utiliza señuelos falsos de CAPTCHA y explota dispositivos iOS con el kit de exploits DarkSword. También emplea sitios WordPress comprometidos como infraestructura para la entrega inicial.
Qué hace una vez dentro
Establece presencia persistente en el endpoint para mantener el control del sistema comprometido. Facilita el robo de credenciales y la filtración de datos hacia la infraestructura del atacante. Opera como parte de un conjunto de herramientas que permiten la exfiltración continua de información.
A quién ataca
Apunta principalmente a funcionarios gubernamentales, personal de defensa, think tanks, organizaciones no gubernamentales y académicos. Las operaciones se concentran en el Reino Unido, Estados Unidos, Ucrania y países de la OTAN, donde el grupo ejecuta robo de credenciales y filtración de datos mediante ingeniería social.
Actividad en feeds públicos
| Tipo de indicador | Nuevos en 30 días |
|---|---|
| Servidores de comando y control (IP:puerto) | 0 |
| Dominios | 0 |
| URLs | 0 |
| Hashes de archivos | 0 |
Sin indicadores nuevos en los feeds que seguimos en los últimos 30 días.
← Todo el catálogo de armamento
