ZDU Intel · Ficha de armamento · Malware
DanaBot
También conocido como DanaTools
Plataforma: Windows
3indicadores nuevos en 7 días
142en 30 días
142servidores de C2 en 30 días
0ligados a México en 30 días
Indicadores nuevos por día · últimos 14 días
Qué es
Es un malware modular enfocado en la persistencia y el robo de información útil para su monetización posterior, en lugar de exigir rescates inmediatos. Su naturaleza modular le permite descargar componentes adicionales, lo que aumenta su flexibilidad y sus capacidades de robo y monitoreo remoto.
Cómo llega
Llega a las víctimas mediante campañas de ingeniería social de bajo volumen pero bien elaboradas, basadas en correo electrónico.
Qué hace una vez dentro
Mantiene persistencia en el sistema y ejecuta funciones de robo de datos y monitoreo remoto. Puede descargar módulos extra para ampliar sus capacidades de espionaje.
Actividad en feeds públicos
| Tipo de indicador | Nuevos en 30 días |
|---|---|
| Servidores de comando y control (IP:puerto) | 142 |
| Dominios | 0 |
| URLs | 0 |
| Hashes de archivos | 0 |
En seguimiento desde el 10-oct-2026; último indicador nuevo el 21-oct-2026. Fuente: ThreatFox y URLhaus de abuse.ch.
Fuentes
← Todo el catálogo de armamento
Inteligencia de Amenazas QMA · Ficha generada a partir de fuentes públicas verificadas (MITRE ATT&CK v20, Malpedia, AlienVault OTX, ThreatFox y URLhaus de abuse.ch), redactada con asistencia de IA y revisada por QMA. Los conteos se actualizan a diario; corte: 21-oct-2026. Los indicadores de entrega pueden ser sitios legítimos comprometidos, por eso aquí solo se cuentan. Mira la infraestructura en el mapa de la War Room de ZDU.