Qué es

RedFlick es una cadena de entrega de malware utilizada por el grupo Star Blizzard. La evidencia indica que se emplea en campañas de phishing que explotan dispositivos iOS mediante el kit de exploits DarkSword y sitios WordPress comprometidos. Su función principal es servir como vector para desplegar otras herramientas maliciosas.

Cómo llega

Entra mediante campañas de phishing que utilizan señuelos falsos de CAPTCHA. Explota dispositivos iOS aprovechando el kit de exploits DarkSword. También emplea sitios WordPress comprometidos como infraestructura para la entrega. La base lista diez CVE asociados, aunque la evidencia no vincula cada uno con un vector específico.

Qué hace una vez dentro

Sirve como mecanismo para desplegar otras herramientas maliciosas en los equipos infectados. La evidencia no detalla capacidades específicas de persistencia, evasión o exfiltración de datos. Su rol principal es actuar como vector de entrega dentro de la cadena de ataque del grupo.

A quién ataca

Apunta a más de cien organizaciones mediante campañas de phishing masivas. La evidencia indica que explota dispositivos iOS y utiliza sitios WordPress comprometidos como infraestructura. No se especifican sectores industriales específicos ni regiones geográficas concretas en las fuentes proporcionadas para este arma.

Técnicas de MITRE ATT&CK

Fuente: AlienVault OTX: técnicas de 1 reporte dedicado al arma.

Grupos que la usan

Star Blizzard

Uso reportado por AlienVault OTX en un reporte dedicado al arma (nivel presunto). En rojo, los que tienen ficha en nuestro catálogo de villanos. Que un grupo use un arma no quiere decir que todo ataque con ella sea suyo.

Actividad en feeds públicos

Sin indicadores nuevos en los feeds que seguimos en los últimos 30 días.

Fuentes

• AlienVault OTX: Adversary Unmasked APT Profile - Star Blizzard