Qué es

FishHub es un malware utilizado para la exfiltración de datos. La evidencia lo asocia con actores patrocinados por el gobierno chino, específicamente el grupo Flax Typhoon. Su función principal es robar información sensible de redes comprometidas, operando dentro de una campaña de ciberataques más amplia.

Cómo llega

Entra mediante una botnet basada en Mirai que infecta dispositivos conectados a internet. Utiliza la herramienta Microscan para escanear vulnerabilidades. Lleva a cabo ataques de rociado de contraseñas en servidores de Microsoft Exchange para facilitar el acceso inicial.

Qué hace una vez dentro

Realiza la exfiltración de datos sensibles desde las redes comprometidas. Opera en conjunto con herramientas de escaneo de vulnerabilidades y ataques a servidores. No se describen capacidades técnicas adicionales más allá de la exfiltración de información.

A quién ataca

Apunta a organizaciones en todo el mundo que operan infraestructura crítica. La evidencia menciona específicamente el robo de información sensible de estas redes. No se detallan sectores específicos más allá de la infraestructura crítica ni regiones geográficas concretas de las víctimas.

Técnicas de MITRE ATT&CK

Fuente: AlienVault OTX: técnicas de 1 reporte dedicado al arma.

Grupos que la usan

Flax Typhoon

Uso reportado por AlienVault OTX en un reporte dedicado al arma (nivel presunto). En rojo, los que tienen ficha en nuestro catálogo de villanos. Que un grupo use un arma no quiere decir que todo ataque con ella sea suyo.

Vulnerabilidades asociadas

Actividad en feeds públicos

Sin indicadores nuevos en los feeds que seguimos en los últimos 30 días.

Fuentes

• AlienVault OTX: US disrupts Chinese hacking tools as 7 govts warn of PRC spies stealing sensitive data worldwide