NOROBOT
Ficha presunta. Sus datos vienen de reportes públicos que nombran al arma (fuentes al pie) y todavía no los corrobora una segunda fuente independiente. Cuando otra fuente coincida, la ficha pasa a verificada.
Qué es
NOROBOT es un backdoor de endpoint desplegado por el grupo de espionaje Star Blizzard, atribuido al Centro 18 del FSB ruso. La evidencia lo lista junto con SPICA, YESROBOT y MAYBEROBOT como parte de la expansión operativa del actor hacia la implantación de malware en dispositivos finales.
Cómo llega
El vector inicial incluye campañas de spear-phishing sofisticadas, suplantación de identidad y construcción de relaciones. También incorpora señuelos falsos de CAPTCHA y explota dispositivos iOS mediante el kit de exploits DarkSword. Utiliza sitios WordPress comprometidos como infraestructura para sus operaciones.
Qué hace una vez dentro
Se clasifica como backdoor de endpoint dentro de la estrategia de despliegue de malware del grupo tras la transición desde la recolección de credenciales. La evidencia no detalla capacidades técnicas específicas más allá de su clasificación como backdoor de endpoint.
A quién ataca
Apunta a funcionarios gubernamentales, personal de defensa, think tanks, ONG y academia. Las regiones principales son el Reino Unido, Estados Unidos, Ucrania y países de la OTAN. El grupo busca acceder a información sensible mediante operaciones de espionaje persistente.
Actividad en feeds públicos
| Tipo de indicador | Nuevos en 30 días |
|---|---|
| Servidores de comando y control (IP:puerto) | 0 |
| Dominios | 0 |
| URLs | 0 |
| Hashes de archivos | 0 |
Sin indicadores nuevos en los feeds que seguimos en los últimos 30 días.
← Todo el catálogo de armamento
