ZDU Intel · Ficha de armamento · Malware

BlackEnergy

También conocido como Black Energy

MITRE ATT&CK S0089 Malpedia25 técnicas1 grupo

0indicadores nuevos en 7 días

0en 30 días

0servidores de C2 en 30 días

0ligados a México en 30 días

Indicadores nuevos por día · últimos 14 días

Qué es

BlackEnergy es un kit de malware que data de 2007 y ha sido utilizado por actores criminales y de APT. Originalmente se diseñó para crear botnets con el fin de ejecutar ataques de denegación de servicio distribuido (DDoS), aunque su uso ha evolucionado para soportar diversos complementos.

Qué hace una vez dentro

Permite a los atacantes descargar y ejecutar archivos remotos o locales, actualizar el bot y sus complementos, y destruir el sistema de archivos. Incluye complementos para robo de autenticación bancaria y ataques DDoS, y ha sido observado explotando interfaces hombre-máquina en sistemas de control industrial.

A quién ataca

Instituciones en Ucrania, incluidas empresas mineras, ferroviarias y compañías eléctricas, cuyos apagones de diciembre de 2015 se le atribuyen en reportes públicos. Su primera versión se usó contra un banco noruego y sitios de gobierno de Georgia en 2008.

Técnicas de MITRE ATT&CK

Táctica	Técnica	ID
Ejecución	Windows Management Instrumentation	T1047
Persistencia	Windows Service	T1543.003
Persistencia	Registry Run Keys / Startup Folder	T1547.001
Persistencia	Shortcut Modification	T1547.009
Escalada de privilegios	Bypass User Account Control	T1548.002
Sigilo	Dynamic-link Library Injection	T1055.001
Sigilo	Indicator Removal	T1070
Sigilo	Services File Permissions Weakness	T1574.010
Debilitamiento de defensas	Code Signing Policy Modification	T1553.006
Debilitamiento de defensas	Clear Windows Event Logs	T1685.005
Acceso a credenciales	Credentials In Files	T1552.001
Acceso a credenciales	Credentials from Web Browsers	T1555.003
Descubrimiento	System Network Configuration Discovery	T1016
Descubrimiento	Network Service Discovery	T1046
Descubrimiento	System Network Connections Discovery	T1049
Descubrimiento	Process Discovery	T1057
Descubrimiento	System Information Discovery	T1082
Descubrimiento	File and Directory Discovery	T1083
Descubrimiento	Peripheral Device Discovery	T1120
Movimiento lateral	SMB/Windows Admin Shares	T1021.002
Recolección	Keylogging	T1056.001
Recolección	Screen Capture	T1113
Comando y control	Fallback Channels	T1008
Comando y control	Web Protocols	T1071.001
Impacto	Data Destruction	T1485

Fuente: MITRE ATT&CK v20 (S0089).

Grupos que la usan

Sandworm Team

Uso documentado por MITRE ATT&CK, o por Malpedia confirmado con AlienVault OTX. Que un grupo use un arma no quiere decir que todo ataque con ella sea suyo.

Vulnerabilidades asociadas

CVE	Producto	CVSS	KEV de CISA
CVE-2014-4114	Microsoft Windows	7.8	Sí

Actividad en feeds públicos

Tipo de indicador	Nuevos en 30 días
Servidores de comando y control (IP:puerto)	0
Dominios	0
URLs	0
Hashes de archivos	0

Sin indicadores nuevos en los feeds que seguimos en los últimos 30 días.

Fuentes

← Todo el catálogo de armamento

Inteligencia de Amenazas QMA · Ficha generada a partir de fuentes públicas verificadas (MITRE ATT&CK v20, Malpedia, AlienVault OTX, ThreatFox y URLhaus de abuse.ch), redactada con asistencia de IA y revisada por QMA. Los conteos se actualizan a diario; corte: 21-oct-2026. Los indicadores de entrega pueden ser sitios legítimos comprometidos, por eso aquí solo se cuentan. Mira la infraestructura en el mapa de la War Room de ZDU.