Deed RAT
Ficha presunta. Sus datos vienen de reportes públicos que nombran al arma (fuentes al pie) y todavía no los corrobora una segunda fuente independiente. Cuando otra fuente coincida, la ficha pasa a verificada.
Qué es
Deed RAT es un backdoor de tipo RAT desplegado por el grupo APT chino FamousSparrow. Se reporta su uso en una campaña de intrusión que comenzó a finales de diciembre de 2025. La herramienta forma parte de una operación atribuida con confianza moderada a alta contra infraestructura crítica.
Cómo llega
El acceso inicial se logra explotando vulnerabilidades no parcheadas en servidores Microsoft Exchange. Se aprovechan específicamente las debilidades conocidas como ProxyShell y ProxyNotShell. Los atacantes reutilizaron este mismo punto de entrada en múltiples oleadas de ataque, incluso después de intentos de remediación por parte de la víctima.
Qué hace una vez dentro
El malware se instala en los servidores comprometidos y utiliza una técnica evolucionada de DLL sideloading. Emplea un mecanismo de disparo de dos etapas que controla la ejecución a través del flujo de control de aplicaciones legítimas. Esta estructura permite evadir el análisis automatizado en sandbox y mantener la persistencia operativa en la red.
A quién ataca
La campaña apunta específicamente a la industria petrolera y de gas de Azerbaiyán. El objetivo principal es una empresa del sector energético en esa región, buscando acceso persistente a sus sistemas internos mediante la explotación de servidores de correo corporativo.
Actividad en feeds públicos
| Tipo de indicador | Nuevos en 30 días |
|---|---|
| Servidores de comando y control (IP:puerto) | 0 |
| Dominios | 0 |
| URLs | 0 |
| Hashes de archivos | 0 |
Sin indicadores nuevos en los feeds que seguimos en los últimos 30 días.
← Todo el catálogo de armamento
