PersianC2
Ficha presunta. Sus datos vienen de reportes públicos que nombran al arma (fuentes al pie) y todavía no los corrobora una segunda fuente independiente. Cuando otra fuente coincida, la ficha pasa a verificada.
Qué es
PersianC2 es un marco de comando y control personalizado desarrollado y utilizado por el grupo de espionaje cibernético iraní MuddyWater. La evidencia indica que forma parte de la infraestructura expuesta del actor, quien lo emplea junto con otros marcos propios para gestionar sus operaciones de intrusión y exfiltración de datos. Se reporta su uso en el contexto de una operación de espionaje vinculada al Ministerio de Inteligencia y Seguridad de Irán.
Cómo llega
La evidencia no detalla un vector de infección inicial específico para PersianC2, pero indica que el grupo explota vulnerabilidades conocidas para acceder a las redes. No se mencionan señuelos específicos.
Qué hace una vez dentro
Gestiona las operaciones de intrusión y exfiltración de datos del grupo. La evidencia indica que el actor despliega múltiples marcos de comando y control personalizados para mantener el acceso persistente. No se especifica que PersianC2 utilice contratos inteligentes de Ethereum, aunque el grupo emplea dicha tecnología en sus comunicaciones de control.
A quién ataca
Apunta a organizaciones ubicadas en Israel, Jordania, Egipto, Emiratos Árabes Unidos, Portugal y Estados Unidos. La evidencia no especifica sectores industriales particulares, pero confirma que el grupo dirige sus operaciones de intrusión contra entidades en estas regiones geográficas específicas.
Actividad en feeds públicos
| Tipo de indicador | Nuevos en 30 días |
|---|---|
| Servidores de comando y control (IP:puerto) | 0 |
| Dominios | 0 |
| URLs | 0 |
| Hashes de archivos | 0 |
Sin indicadores nuevos en los feeds que seguimos en los últimos 30 días.
← Todo el catálogo de armamento
