LEASHTEST
Ficha presunta. Sus datos vienen de reportes públicos que nombran al arma (fuentes al pie) y todavía no los corrobora una segunda fuente independiente. Cuando otra fuente coincida, la ficha pasa a verificada.
Qué es
LEASHTEST es un binario de pruebas desarrollado por el actor UAT-7810 para dispositivos MIPS. Forma parte de la infraestructura de red ORB y se utiliza junto con otras herramientas para establecer redes de reenvío. Su objetivo principal es la explotación de equipos de red sin parches.
Cómo llega
Explota vulnerabilidades conocidas en equipos de red sin parches. La evidencia general del actor UAT-7810 menciona el uso de estas vulnerabilidades en routers Ruckus y dispositivos ASUS AiCloud, aunque no especifica que LEASHTEST las utilice directamente.
Qué hace una vez dentro
Funciona como un binario de pruebas para dispositivos MIPS dentro de la infraestructura de red ORB. Se utiliza junto con otras herramientas para establecer redes de reenvío que actores secundarios aprovechan para atacar objetivos de alto valor.
A quién ataca
Apunta a equipos de red sin parches, específicamente routers inalámbricos Ruckus y dispositivos ASUS AiCloud. Cubre múltiples plataformas de hardware, incluyendo MIPS, ARM y x64, dentro de la infraestructura de redes de reenvío ORB.
Actividad en feeds públicos
| Tipo de indicador | Nuevos en 30 días |
|---|---|
| Servidores de comando y control (IP:puerto) | 0 |
| Dominios | 0 |
| URLs | 0 |
| Hashes de archivos | 0 |
Sin indicadores nuevos en los feeds que seguimos en los últimos 30 días.
← Todo el catálogo de armamento
