Hades
Ficha presunta. Sus datos vienen de reportes públicos que nombran al arma (fuentes al pie) y todavía no los corrobora una segunda fuente independiente. Cuando otra fuente coincida, la ficha pasa a verificada.
Qué es
Hades es un implante personalizado escrito en Go utilizado en una operación de espionaje cibernético. Se reporta desde julio de 2026. La evidencia indica que se desplegó junto con un agente de IA autónomo llamado Hermes para comprometer la infraestructura del Ministerio de Finanzas de Tailandia, incluyendo sistemas Hadoop y consolas GlassFish.
Cómo llega
La evidencia no detalla el vector inicial de infección ni el señuelo específico utilizado para la entrada. Sin embargo, se recuperó código de explotación para múltiples vulnerabilidades, incluyendo CVE-2017-7269, CVE-2021-3156, CVE-2021-4034 y CVE-2026-31431, lo que sugiere su uso para el acceso inicial o la escalada.
Qué hace una vez dentro
Funciona como implante dentro de la infraestructura comprometida. Se desplegó junto con un agente de IA que enumeró redes usando LinPEAS, recorrió archivos y evaluó rutas de escalada de privilegios. Los archivos recuperados incluyen código de explotación, webshells y credenciales robadas. También contiene scripts diseñados para atacar sistemas Hadoop y consolas GlassFish.
A quién ataca
Apunta específicamente al Ministerio de Finanzas de Tailandia. La operación se centró en comprometer su infraestructura interna, incluyendo sistemas Hadoop, sistemas de correo y consolas GlassFish. No se mencionan otros sectores o regiones como objetivos directos en la evidencia proporcionada.
Actividad en feeds públicos
| Tipo de indicador | Nuevos en 30 días |
|---|---|
| Servidores de comando y control (IP:puerto) | 0 |
| Dominios | 0 |
| URLs | 0 |
| Hashes de archivos | 0 |
Sin indicadores nuevos en los feeds que seguimos en los últimos 30 días.
← Todo el catálogo de armamento
