ABCDoor
Ficha presunta. Sus datos vienen de reportes públicos que nombran al arma (fuentes al pie) y todavía no los corrobora una segunda fuente independiente. Cuando otra fuente coincida, la ficha pasa a verificada.
Qué es
ABCDoor es un backdoor clasificado como malware avanzado. Se reporta su uso por grupos APT vinculados a China para operaciones de espionaje a largo plazo. La evidencia lo asocia con campañas de phishing y compromisos de cadena de suministro. No detalla capacidades técnicas específicas más allá de su clasificación general.
Cómo llega
La evidencia lo asocia con campañas de phishing y compromisos de cadena de suministro. No especifica vectores de entrada concretos, archivos maliciosos o CVE explotados directamente por esta herramienta. Los CVE listados en la base no están vinculados explícitamente a su mecanismo de infección.
Qué hace una vez dentro
La evidencia no detalla capacidades técnicas específicas del backdoor. Solo confirma su clasificación como malware avanzado utilizado para operaciones de espionaje a largo plazo. No describe acciones concretas como exfiltración, persistencia o movimiento lateral dentro de la red.
A quién ataca
Apunta específicamente al sector bancario en Indonesia. Los actores vinculados a China que lo despliegan buscan realizar espionaje a largo plazo contra organizaciones financieras en esa región. No se mencionan otros sectores o plataformas específicas en la evidencia proporcionada.
Actividad en feeds públicos
| Tipo de indicador | Nuevos en 30 días |
|---|---|
| Servidores de comando y control (IP:puerto) | 0 |
| Dominios | 0 |
| URLs | 0 |
| Hashes de archivos | 0 |
Sin indicadores nuevos en los feeds que seguimos en los últimos 30 días.
Fuentes
← Todo el catálogo de armamento
