ZDU Intel · Ficha de armamento · Cargador (loader)

ContagiousDrop

Plataforma: Web

Malpedia

0indicadores nuevos en 7 días

72en 30 días

0servidores de C2 en 30 días

0ligados a México en 30 días

Indicadores nuevos por día · últimos 14 días

Qué es

Es un cargador implementado en archivos app.js que se despliega en servidores de distribución de malware ClickFix. Funciona ejecutando servidores que escuchan en puertos configurados para manejar peticiones HTTP GET y POST, entregando malware disfrazado de actualizaciones de software o utilidades esenciales.

Cómo llega

Llega a través de servidores de distribución de malware ClickFix que ejecutan las aplicaciones ContagiousDrop.

Qué hace una vez dentro

Distribuye un payload personalizado según el sistema operativo de la víctima, su arquitectura y el método de interacción con el servidor, como el uso del comando curl. Incluye un sistema de notificación por correo electrónico que informa a los actores de la amenaza sobre el nivel de interacción y los patrones de comportamiento de la víctima.

A quién ataca

Ataca sistemas operativos Windows, macOS y Linux.

Actividad en feeds públicos

Tipo de indicador	Nuevos en 30 días
Servidores de comando y control (IP:puerto)	0
Dominios	58
URLs	14
Hashes de archivos	0

En seguimiento desde el 10-oct-2026; último indicador nuevo el 14-oct-2026. Fuente: ThreatFox y URLhaus de abuse.ch.

Fuentes

← Todo el catálogo de armamento

Inteligencia de Amenazas QMA · Ficha generada a partir de fuentes públicas verificadas (MITRE ATT&CK v20, Malpedia, AlienVault OTX, ThreatFox y URLhaus de abuse.ch), redactada con asistencia de IA y revisada por QMA. Los conteos se actualizan a diario; corte: 21-oct-2026. Los indicadores de entrega pueden ser sitios legítimos comprometidos, por eso aquí solo se cuentan. Mira la infraestructura en el mapa de la War Room de ZDU.