Phantom
Ficha presunta. Sus datos vienen de reportes públicos que nombran al arma (fuentes al pie) y todavía no los corrobora una segunda fuente independiente. Cuando otra fuente coincida, la ficha pasa a verificada.
Qué es
Phantom es un marco autónomo de infraestructura de comando y control incluido en el arsenal de la campaña de ransomware INC. Se reporta como parte de una ofensiva activa detectada en octubre de 2026. La evidencia lo asocia directamente con la operación de la campaña y su despliegue junto a otras herramientas de explotación.
Cómo llega
La evidencia no especifica el vector inicial de entrada ni los señuelos utilizados para la infección. Se detectó en infraestructura comprometida junto a exploits de dispositivos de borde como FortiClient EMS, SimpleHelp y cPanel, pero no se detalla cómo Phantom se instaló específicamente.
Qué hace una vez dentro
Funciona como herramienta de infraestructura de comando y control para operar la ofensiva de ransomware. Se detectó en la infraestructura comprometida junto con Ghost C2 y otros exploits. La evidencia lo describe como un marco autónomo incluido en el arsenal de la campaña, sin detallar funciones específicas de coordinación sobre los cifradores.
A quién ataca
La campaña apunta principalmente a organizaciones ubicadas en Estados Unidos. El enfoque sectorial se centra en manufactura industrial y salud. Se identificaron sesenta y dos organizaciones nombradas como objetivos dentro de esta infraestructura comprometida.
Actividad en feeds públicos
| Tipo de indicador | Nuevos en 30 días |
|---|---|
| Servidores de comando y control (IP:puerto) | 0 |
| Dominios | 0 |
| URLs | 0 |
| Hashes de archivos | 0 |
Sin indicadores nuevos en los feeds que seguimos en los últimos 30 días.
← Todo el catálogo de armamento
