Dracarys
Ficha presunta. Sus datos vienen de reportes públicos que nombran al arma (fuentes al pie) y todavía no los corrobora una segunda fuente independiente. Cuando otra fuente coincida, la ficha pasa a verificada.
Qué es
Dracarys es un software espía distribuido en campañas dirigidas a periodistas en la región MENA. Su infraestructura se superpone con la de ProSpy y ToSpy. Se utiliza para monitorear comunicaciones y recolectar datos personales mediante phishing de OAuth y páginas de inicio de sesión falsas. La evidencia sugiere que forma parte de operaciones de hack-for-hire o vigilancia estatal.
Cómo llega
Entra mediante campañas de phishing que incluyen consentimiento de OAuth y páginas de inicio de sesión falsas. Ataca específicamente a aplicaciones de mensajería como WhatsApp y correo electrónico para comprometer las cuentas de Apple y Google de las víctimas. La evidencia no detalla el vector inicial de descarga ni el uso específico de los CVE listados.
Qué hace una vez dentro
Es un software espía que forma parte de una infraestructura superpuesta con ProSpy y ToSpy. La evidencia no detalla sus capacidades técnicas específicas, sino que lo asocia con campañas que monitorean comunicaciones y recolectan datos personales mediante phishing de OAuth y páginas de inicio de sesión falsas para comprometer cuentas de Apple y Google.
A quién ataca
Apunta específicamente a periodistas en la región MENA. Las víctimas documentadas incluyen a Mostafa Al-A'sar y Ahmed Eltantawy de Egipto, así como a un periodista libanés. El objetivo principal es comprometer cuentas de Apple y Google para acceder a sus comunicaciones y datos personales.
Actividad en feeds públicos
| Tipo de indicador | Nuevos en 30 días |
|---|---|
| Servidores de comando y control (IP:puerto) | 0 |
| Dominios | 0 |
| URLs | 0 |
| Hashes de archivos | 0 |
Sin indicadores nuevos en los feeds que seguimos en los últimos 30 días.
← Todo el catálogo de armamento
