DOGLEASH
Ficha presunta. Sus datos vienen de reportes públicos que nombran al arma (fuentes al pie) y todavía no los corrobora una segunda fuente independiente. Cuando otra fuente coincida, la ficha pasa a verificada.
Qué es
DOGLEASH es un backdoor escrito en C desarrollado por el actor de amenaza persistente avanzada UAT-7810. Esta herramienta forma parte de la infraestructura de red ORB y se utiliza para establecer relés en dispositivos de red comprometidos, como routers Ruckus y ASUS AiCloud.
Cómo llega
El actor explota vulnerabilidades conocidas en dispositivos de red que no tienen parches aplicados. Se aprovecha de fallos específicos identificados como CVE-2023-25717, CVE-2025-20333 y CVE-2025-20362 para acceder a routers Ruckus y dispositivos ASUS AiCloud.
Qué hace una vez dentro
Funciona como un backdoor para establecer relés en dispositivos de red comprometidos. Permite a UAT-7810 mantener y expandir la infraestructura de la red LapDogs Operational Relay Box. Estos relés son aprovechados por actores de amenaza secundarios para sus propias operaciones.
A quién ataca
Apunta a equipos de red sin parches, específicamente routers inalámbricos Ruckus y dispositivos ASUS AiCloud. El actor opera en China y busca comprometer hardware de múltiples plataformas, incluyendo arquitecturas MIPS, ARM y x64, para expandir su red de relés.
Actividad en feeds públicos
| Tipo de indicador | Nuevos en 30 días |
|---|---|
| Servidores de comando y control (IP:puerto) | 0 |
| Dominios | 0 |
| URLs | 0 |
| Hashes de archivos | 0 |
Sin indicadores nuevos en los feeds que seguimos en los últimos 30 días.
← Todo el catálogo de armamento
