Draculoader
Ficha presunta. Sus datos vienen de reportes públicos que nombran al arma (fuentes al pie) y todavía no los corrobora una segunda fuente independiente. Cuando otra fuente coincida, la ficha pasa a verificada.
Qué es
Draculoader es un componente de malware tipo stager utilizado por el grupo de amenazas UAT-8302. La evidencia lo identifica como parte de la infraestructura de herramientas compartidas con clusters de amenazas vinculados a China. Se despliega junto con otros malwares como VSHELL y SNAPPYBEE para establecer persistencia y acceso a la red. No se especifica una fecha de inicio de reporte en la evidencia proporcionada.
Cómo llega
La evidencia no describe un vector inicial específico, señuelos o métodos de explotación para la entrada de Draculoader. Solo menciona que el grupo UAT-8302 realiza reconocimiento extensivo y utiliza servicios legítimos como MS Graph y OneDrive para infraestructura de comando y control, pero no vincula directamente estos vectores con la entrega de este loader específico.
Qué hace una vez dentro
Draculoader actúa como stager dentro de la infraestructura de herramientas del grupo UAT-8302. Se despliega junto con otros malwares como VSHELL y SNAPPYBEE para establecer persistencia y acceso a la red. La evidencia menciona que el grupo utiliza herramientas como Impacket para proliferación en la red y establece persistencia mediante tareas programadas, aunque no detalla capacidades técnicas exclusivas de Draculoader más allá de su rol de stager.
A quién ataca
La evidencia no especifica sectores, plataformas o regiones específicas a las que apunta Draculoader. Solo indica que el grupo UAT-8302 realiza reconocimiento extensivo, extracción de credenciales y recopilación de información desde Active Directory, lo que sugiere un enfoque en entornos corporativos con dicha tecnología, pero no detalla objetivos concretos para este loader específico.
Actividad en feeds públicos
| Tipo de indicador | Nuevos en 30 días |
|---|---|
| Servidores de comando y control (IP:puerto) | 0 |
| Dominios | 0 |
| URLs | 0 |
| Hashes de archivos | 0 |
Sin indicadores nuevos en los feeds que seguimos en los últimos 30 días.
← Todo el catálogo de armamento
