Qué es

SNAPPYBEE es un malware clasificado como Remote Access Trojan, directamente asociado con DeedRAT. Se reporta su despliegue por el actor UAT-8302 durante sus actividades de compromiso posterior. La herramienta se utiliza para establecer acceso persistente y realizar exfiltración de datos en entornos corporativos. La evidencia lo posiciona como parte de un conjunto de herramientas de backdoor desplegadas por el grupo.

Cómo llega

La evidencia no detalla el vector inicial de infección específico para SNAPPYBEE, aunque lo asocia con actividades de compromiso posterior. Se mencionan tres CVE ligados en la base: CVE-2025-0994, CVE-2025-20333 y CVE-2025-20362, sin especificar si son explotados directamente para su entrega. No se describen señuelos o técnicas de ingeniería social específicas para este componente en particular.

Qué hace una vez dentro

SNAPPYBEE funciona como un Remote Access Trojan que permite al atacante establecer acceso persistente en los sistemas comprometidos. Facilita la exfiltración de datos desde los entornos corporativos. La evidencia no atribuye a este componente específico la capacidad de proliferación en la red, ya que dicha acción se asocia con otras herramientas del actor.

A quién ataca

La evidencia indica que SNAPPYBEE se despliega en entornos corporativos. No se especifican sectores industriales, plataformas operativas o regiones geográficas específicas dentro de las fuentes proporcionadas. El objetivo principal es la infraestructura de red corporativa para facilitar la exfiltración de información y el movimiento lateral.

Actividad en feeds públicos

Sin indicadores nuevos en los feeds que seguimos en los últimos 30 días.

Fuentes

• AlienVault OTX: UAT-8302 and its box full of malware