CloudEyE
Ficha presunta. Sus datos vienen de reportes públicos que nombran al arma (fuentes al pie) y todavía no los corrobora una segunda fuente independiente. Cuando otra fuente coincida, la ficha pasa a verificada.
Qué es
CloudEyE es un downloader pequeño escrito en VB5/6 que los atacantes utilizan para distribuir otros malware. Su función principal es descargar y ejecutar payloads adicionales dentro del sistema comprometido.
Cómo llega
Sin evidencia en las fuentes de la base.
Qué hace una vez dentro
CloudEyE descarga y ejecuta payloads adicionales dentro del sistema comprometido para distribuir otros malware, cumpliendo su función principal como downloader pequeño escrito en VB5/6.
A quién ataca
Sin evidencia en las fuentes de la base.
Actividad en feeds públicos
| Tipo de indicador | Nuevos en 30 días |
|---|---|
| Servidores de comando y control (IP:puerto) | 1 |
| Dominios | 7 |
| URLs | 1 |
| Hashes de archivos | 24 |
En seguimiento desde el 10-oct-2026; último indicador nuevo el 5-nov-2026. Fuente: ThreatFox y URLhaus de abuse.ch.
Fuentes
← Todo el catálogo de armamento
