MalPack
Ficha presunta. Sus datos vienen de reportes públicos que nombran al arma (fuentes al pie) y todavía no los corrobora una segunda fuente independiente. Cuando otra fuente coincida, la ficha pasa a verificada.
Qué es
MalPack es una utilidad de empaquetado de software diseñada para sistemas operativos Linux. La evidencia la clasifica como una herramienta empleada por un actor de amenazas durante una intrusión multi-etapa. Se reportó en el contexto de una campaña que comprometió un balanceador F5 y un servidor Confluence. No se especifica con precisión desde cuándo se reporta su uso ni se nombra a un grupo específico en las fuentes.
Cómo llega
La intrusión comenzó con el compromiso de un balanceador F5 BIG-IP en versión final de soporte. El actor estableció acceso SSH usando credenciales privilegiadas. Posteriormente, explotó una vulnerabilidad de ejecución remota de código en un servidor Confluence sin parches. Se mencionan CVE-2025-20333, CVE-2025-20362, CVE-2025-33073 y CVE-2025-53521 en la base, aunque el texto no detalla cuál explotó MalPack.
Qué hace una vez dentro
La evidencia no describe capacidades técnicas específicas de MalPack más allá de su función general de empaquetado. Se menciona que el actor realizó reconocimiento con Nmap y gowitness, extrajo credenciales de Confluence y intentó ataques de reenvío Kerberos. No hay detalles sobre la ejecución o el comportamiento de MalPack en el equipo comprometido.
A quién ataca
La evidencia indica que la herramienta se utilizó en una intrusión que afectó infraestructura de red y aplicaciones empresariales. El ataque inicial apuntó a un balanceador F5 BIG-IP expuesto a internet y luego se movió lateralmente hacia un servidor interno de Atlassian Confluence. No se mencionan sectores industriales específicos ni regiones geográficas en los datos proporcionados.
Actividad en feeds públicos
| Tipo de indicador | Nuevos en 30 días |
|---|---|
| Servidores de comando y control (IP:puerto) | 0 |
| Dominios | 0 |
| URLs | 0 |
| Hashes de archivos | 0 |
Sin indicadores nuevos en los feeds que seguimos en los últimos 30 días.
← Todo el catálogo de armamento
