Ghost C2
Ficha presunta. Sus datos vienen de reportes públicos que nombran al arma (fuentes al pie) y todavía no los corrobora una segunda fuente independiente. Cuando otra fuente coincida, la ficha pasa a verificada.
Qué es
Ghost C2 es un componente de infraestructura de comando y control incluido en el arsenal personalizado de la campaña de ransomware INC. La evidencia lo lista junto con el framework Phantom y herramientas de explotación para comprometer dispositivos de borde y sistemas empresariales. Se reporta como parte de una infraestructura expuesta en octubre de 2026, vinculada a la operación de ransomware INC y The Gentlemen.
Cómo llega
La evidencia indica que la campaña explotó dispositivos de borde a gran escala, incluyendo FortiClient EMS, SimpleHelp y cPanel. Se vincula con una lista de 17 CVE registrados en la base, aunque no se especifica cuál CVE específico explota Ghost C2 directamente. No hay evidencia de señuelos específicos para este componente.
Qué hace una vez dentro
Funciona como infraestructura de comando y control dentro del arsenal personalizado de la campaña. Está diseñado para gestionar la comunicación y el control de dispositivos comprometidos, trabajando en conjunto con el framework autónomo Phantom y diversas herramientas de explotación. Permite la orquestación de ataques contra sistemas empresariales y dispositivos de borde a gran escala.
A quién ataca
La campaña apunta a organizaciones nombradas, predominantemente ubicadas en Estados Unidos. El enfoque principal recae en los sectores de manufactura industrial y atención médica. La infraestructura explotó dispositivos de borde a gran escala, incluyendo sistemas FortiClient EMS, SimpleHelp y cPanel, comprometiendo miles de objetivos.
Actividad en feeds públicos
| Tipo de indicador | Nuevos en 30 días |
|---|---|
| Servidores de comando y control (IP:puerto) | 0 |
| Dominios | 0 |
| URLs | 0 |
| Hashes de archivos | 0 |
Sin indicadores nuevos en los feeds que seguimos en los últimos 30 días.
← Todo el catálogo de armamento
