JARLEASH
Ficha presunta. Sus datos vienen de reportes públicos que nombran al arma (fuentes al pie) y todavía no los corrobora una segunda fuente independiente. Cuando otra fuente coincida, la ficha pasa a verificada.
Qué es
JARLEASH es un backdoor administrativo escrito en Java. Se reporta como parte de la infraestructura ORB del actor UAT-7810. Su función principal es mantener el control sobre dispositivos de red comprometidos, enfocándose específicamente en plataformas MIPS. La evidencia lo asocia con la expansión de redes de reenvío por parte de este grupo.
Cómo llega
La evidencia no detalla un vector de entrada específico para JARLEASH. Solo indica que el actor UAT-7810 explota vulnerabilidades en equipos de red sin parches para expandir su infraestructura ORB. No se confirma que este backdoor utilice directamente los routers Ruckus o dispositivos ASUS como vectores de infección, ya que esa información se atribuye al grupo en general y no a esta herramienta específica.
Qué hace una vez dentro
Mantiene el control sobre dispositivos de red comprometidos. Forma parte de la infraestructura de red ORB para gestionar la comunicación. Permite al actor UAT-7810 expandir y mantener sus redes de reenvío. Facilita la ejecución de comandos administrativos en los equipos infectados.
A quién ataca
Apunta a dispositivos de red comprometidos, específicamente en plataformas MIPS. La evidencia lo asocia con la infraestructura ORB del actor UAT-7810. No se detalla en las fuentes si afecta otras arquitecturas como ARM o x64, ya que el catálogo restringe su uso a MIPS.
Actividad en feeds públicos
| Tipo de indicador | Nuevos en 30 días |
|---|---|
| Servidores de comando y control (IP:puerto) | 0 |
| Dominios | 0 |
| URLs | 0 |
| Hashes de archivos | 0 |
Sin indicadores nuevos en los feeds que seguimos en los últimos 30 días.
← Todo el catálogo de armamento
