FinalDraft
Ficha presunta. Sus datos vienen de reportes públicos que nombran al arma (fuentes al pie) y todavía no los corrobora una segunda fuente independiente. Cuando otra fuente coincida, la ficha pasa a verificada.
Qué es
FinalDraft es una familia de malware personalizada de tipo backdoor, reportada desde finales de 2024. Es utilizada por el grupo APT UAT-8302, con nexos con China. La evidencia la describe como la base de la que deriva NetDraft, una variante basada en .NET diseñada para establecer control remoto y persistencia en los sistemas comprometidos por el actor.
Cómo llega
La evidencia no detalla el vector inicial de infección ni los señuelos específicos utilizados para el acceso inicial. Sin embargo, la base de datos asocia esta arma con las vulnerabilidades CVE-2025-0994, CVE-2025-20333 y CVE-2025-20362, lo que sugiere su explotación para el compromiso inicial de los sistemas objetivo.
Qué hace una vez dentro
Permite establecer control remoto y persistencia en los equipos comprometidos. Facilita actividades de reconocimiento extenso, extracción de credenciales y recopilación de información desde Active Directory. Además, permite la proliferación en la red utilizando herramientas como Impacket y la instalación de otros malware como VSHELL, SNAPPYBEE/DeedRAT y ZingDoor.
A quién ataca
Apunta principalmente a entidades gubernamentales en Sudamérica, donde opera desde finales de 2024, y en el sureste de Europa, donde se detectó actividad en 2025. La evidencia no especifica otros sectores industriales o regiones adicionales fuera de estas dos zonas geográficas y el sector gubernamental.
Actividad en feeds públicos
| Tipo de indicador | Nuevos en 30 días |
|---|---|
| Servidores de comando y control (IP:puerto) | 0 |
| Dominios | 0 |
| URLs | 0 |
| Hashes de archivos | 0 |
Sin indicadores nuevos en los feeds que seguimos en los últimos 30 días.
← Todo el catálogo de armamento
