SUPERSTOMP
Ficha presunta. Sus datos vienen de reportes públicos que nombran al arma (fuentes al pie) y todavía no los corrobora una segunda fuente independiente. Cuando otra fuente coincida, la ficha pasa a verificada.
Qué es
SUPERSTOMP es un loader desplegado por el actor de amenazas JungleBamboo. Su función principal es instalar la extensión de Chrome llamada LONGTALE. Esta extensión se utiliza para el robo de credenciales, registro de teclas y vigilancia. La evidencia no especifica desde cuándo se reporta.
Cómo llega
Entra mediante campañas de phishing con temas genéricos. La evidencia no especifica qué vulnerabilidad concreta explotó para su despliegue, aunque menciona que compartió shellcode idéntico con otro actor. No se mencionan señuelos específicos ni detalles adicionales sobre el vector de entrada.
Qué hace una vez dentro
Instala la extensión de Chrome LONGTALE en el equipo comprometido. Esta extensión permite el robo de credenciales, el registro de teclas y la vigilancia. La evidencia no describe otras capacidades de post-explotación más allá de estas funciones de la extensión.
A quién ataca
La evidencia no detalla sectores, plataformas o regiones específicas a las que apunta. Solo indica que se despliega mediante campañas de phishing con temas genéricos. No hay datos adicionales sobre víctimas específicas.
Actividad en feeds públicos
| Tipo de indicador | Nuevos en 30 días |
|---|---|
| Servidores de comando y control (IP:puerto) | 0 |
| Dominios | 0 |
| URLs | 0 |
| Hashes de archivos | 0 |
Sin indicadores nuevos en los feeds que seguimos en los últimos 30 días.
← Todo el catálogo de armamento
