ZDU Intel · Ficha de armamento · Comando y control (C2)

AdaptixC2

Plataforma: Windows

Malpedia19 técnicas

39indicadores nuevos en 7 días

99en 30 días

89servidores de C2 en 30 días

0ligados a México en 30 días

Indicadores nuevos por día · últimos 14 días

Qué es

AdaptixC2 es un framework de código abierto para post-explotación y emulación adversaria. Permite a los atacantes controlar hosts comprometidos y ejecutar acciones en el sistema.

Cómo llega

Se ha entregado explotando una vulnerabilidad de día cero en PaperCut MF (CVE-2026-82078) con un cargador Java en memoria y una web shell. En otra campaña llegó a partir de resultados de búsqueda en Bing, junto con el cargador Bumblebee.

Qué hace una vez dentro

Establece una web shell y un cargador Java en memoria para mantener el control del host. Facilita la entrega de ransomware como Akira.

A quién ataca

Ataca servidores de impresión expuestos a internet que ejecutan PaperCut MF, con casos documentados en el sector educativo.

Técnicas de MITRE ATT&CK

Táctica	Técnica	ID
Acceso inicial	Exploit Public-Facing Application	T1190
Persistencia	Web Shell	T1505.003
Persistencia	Windows Service	T1543.003
Sigilo	Obfuscated Files or Information	T1027
Sigilo	Software Packing	T1027.002
Sigilo	Dynamic-link Library Injection	T1055.001
Sigilo	Valid Accounts	T1078
Sigilo	Deobfuscate/Decode Files or Information	T1140
Acceso a credenciales	LSASS Memory	T1003.001
Acceso a credenciales	NTDS	T1003.003
Acceso a credenciales	Steal or Forge Kerberos Tickets	T1558
Descubrimiento	Remote System Discovery	T1018
Descubrimiento	Domain Groups	T1069.002
Descubrimiento	Domain Account	T1087.002
Descubrimiento	Domain Trust Discovery	T1482
Movimiento lateral	Remote Desktop Protocol	T1021.001
Movimiento lateral	SMB/Windows Admin Shares	T1021.002
Movimiento lateral	Pass the Hash	T1550.002
Comando y control	Encrypted Channel	T1573

Fuente: AlienVault OTX: técnicas que aparecen en al menos 2 de 6 reportes públicos recientes.

Actividad en feeds públicos

Tipo de indicador	Nuevos en 30 días
Servidores de comando y control (IP:puerto)	89
Dominios	0
URLs	0
Hashes de archivos	10

En seguimiento desde el 10-oct-2026; último indicador nuevo el 21-oct-2026. Fuente: ThreatFox y URLhaus de abuse.ch.

Fuentes

← Todo el catálogo de armamento

Inteligencia de Amenazas QMA · Ficha generada a partir de fuentes públicas verificadas (MITRE ATT&CK v20, Malpedia, AlienVault OTX, ThreatFox y URLhaus de abuse.ch), redactada con asistencia de IA y revisada por QMA. Los conteos se actualizan a diario; corte: 21-oct-2026. Los indicadores de entrega pueden ser sitios legítimos comprometidos, por eso aquí solo se cuentan. Mira la infraestructura en el mapa de la War Room de ZDU.