FringePorch
Ficha presunta. Sus datos vienen de reportes públicos que nombran al arma (fuentes al pie) y todavía no los corrobora una segunda fuente independiente. Cuando otra fuente coincida, la ficha pasa a verificada.
Qué es
FringePorch es una familia de malware personalizada desplegada por el grupo APT UAT-8302, con nexos con China. Se reporta desde finales de 2024. El actor la utiliza junto con otras herramientas como NetDraft y CloudSorcerer para comprometer entidades gubernamentales. Forma parte de un arsenal sofisticado para establecer persistencia y realizar exfiltración de datos.
Cómo llega
La evidencia no detalla el vector inicial de infección específico para FringePorch. Se asocia con tres CVE en la base: CVE-2025-0994, CVE-2025-20333 y CVE-2025-20362. No se mencionan señuelos específicos en las fuentes proporcionadas.
Qué hace una vez dentro
Establece persistencia mediante tareas programadas y permite la exfiltración de datos. Forma parte de un arsenal sofisticado para comprometer entidades gubernamentales. La evidencia no detalla otras capacidades específicas de esta herramienta más allá de la persistencia y la exfiltración.
A quién ataca
Apunta a entidades gubernamentales en Sudamérica desde finales de 2024 y en Europa del Este durante 2025. El grupo UAT-8302, con nexos con China, es el responsable de su despliegue contra estos objetivos específicos en ambas regiones.
Actividad en feeds públicos
| Tipo de indicador | Nuevos en 30 días |
|---|---|
| Servidores de comando y control (IP:puerto) | 0 |
| Dominios | 0 |
| URLs | 0 |
| Hashes de archivos | 0 |
Sin indicadores nuevos en los feeds que seguimos en los últimos 30 días.
← Todo el catálogo de armamento
