LONGTALE
Ficha presunta. Sus datos vienen de reportes públicos que nombran al arma (fuentes al pie) y todavía no los corrobora una segunda fuente independiente. Cuando otra fuente coincida, la ficha pasa a verificada.
Qué es
LONGTALE es una extensión de Chrome diseñada específicamente para el robo de credenciales, el registro de teclas y la vigilancia de la actividad del usuario. La evidencia la asocia con el actor JungleBamboo, quien la despliega como parte de sus operaciones. Se reporta su uso en el contexto de campañas de phishing que aprovechan vulnerabilidades no parcheadas en el navegador.
Cómo llega
Entra en el sistema mediante campañas de phishing con temas genéricos que entregan el cargador SUPERSTOMP. Este cargador instala la extensión LONGTALE. El despliegue se asocia con la explotación de una ventana de parcheo en Chrome, aprovechando vulnerabilidades que estaban corregidas en el código fuente pero no liberadas a los usuarios finales.
Qué hace una vez dentro
En el equipo, LONGTALE opera como una extensión de Chrome que ejecuta funciones de robo de credenciales, registro de teclas y vigilancia continua. Su objetivo principal es la recopilación de datos sensibles y la supervisión detallada de la actividad del usuario. Se instala a través del cargador SUPERSTOMP, permitiendo al actor mantener control sobre la sesión del navegador.
A quién ataca
La evidencia no especifica sectores, plataformas o regiones concretas a las que apunta LONGTALE. Solo indica que el actor JungleBamboo emplea temas de phishing genéricos para su despliegue, sin detallar a qué tipo de víctimas o industrias específicas se dirige la extensión.
Actividad en feeds públicos
| Tipo de indicador | Nuevos en 30 días |
|---|---|
| Servidores de comando y control (IP:puerto) | 0 |
| Dominios | 0 |
| URLs | 0 |
| Hashes de archivos | 0 |
Sin indicadores nuevos en los feeds que seguimos en los últimos 30 días.
← Todo el catálogo de armamento
