RingQ
Ficha presunta. Sus datos vienen de reportes públicos que nombran al arma (fuentes al pie) y todavía no los corrobora una segunda fuente independiente. Cuando otra fuente coincida, la ficha pasa a verificada.
Qué es
RingQ es una familia de software de intrusión asociada a la campaña de ciberespionaje Shadow-Earth-053. La evidencia la lista entre las herramientas desplegadas por un grupo alineado con China para comprometer infraestructura crítica y entidades gubernamentales en Asia. Se utiliza junto con otros implantes como GODZILLA y ShadowPad para mantener acceso persistente en los sistemas afectados.
Cómo llega
Sin evidencia en las fuentes de la base.
Qué hace una vez dentro
Permite mantener acceso persistente en los entornos comprometidos. Se utiliza en conjunto con otros implantes como GODZILLA y ShadowPad para establecer control continuo en los sistemas afectados por la campaña de ciberespionaje.
A quién ataca
Apunta a entidades gubernamentales y sectores de defensa e infraestructura crítica. La evidencia indica operaciones en al menos ocho países de Asia Sur, Este y Sudeste, así como en un estado miembro de la OTAN. El objetivo principal es la recopilación de inteligencia mediante ciberespionaje sostenido en estas regiones específicas.
Actividad en feeds públicos
| Tipo de indicador | Nuevos en 30 días |
|---|---|
| Servidores de comando y control (IP:puerto) | 0 |
| Dominios | 0 |
| URLs | 0 |
| Hashes de archivos | 0 |
Sin indicadores nuevos en los feeds que seguimos en los últimos 30 días.
← Todo el catálogo de armamento
