CloudSorcerer
Ficha presunta. Sus datos vienen de reportes públicos que nombran al arma (fuentes al pie) y todavía no los corrobora una segunda fuente independiente. Cuando otra fuente coincida, la ficha pasa a verificada.
Qué es
CloudSorcerer es una familia de malware personalizada desplegada por el grupo APT UAT-8302, con nexos con China. La evidencia indica que opera en la versión 3 y se utiliza para actividades de post-compromiso, incluyendo extracción de credenciales y recolección de información en Active Directory.
Cómo llega
La evidencia no detalla el vector inicial de infección ni los señuelos específicos utilizados para el acceso inicial. No se especifica cómo se logra la entrada al sistema.
Qué hace una vez dentro
Realiza actividades de post-compromiso que incluyen reconocimiento extensivo, extracción de credenciales y recolección de información desde Active Directory.
A quién ataca
Apunta a entidades gubernamentales en Sudamérica desde finales de 2024 y en el sureste de Europa durante 2025. El grupo UAT-8302, con nexos con China, es el actor responsable de su despliegue contra estas regiones específicas.
Actividad en feeds públicos
| Tipo de indicador | Nuevos en 30 días |
|---|---|
| Servidores de comando y control (IP:puerto) | 0 |
| Dominios | 0 |
| URLs | 0 |
| Hashes de archivos | 0 |
Sin indicadores nuevos en los feeds que seguimos en los últimos 30 días.
← Todo el catálogo de armamento
