LONGLEASH
Ficha presunta. Sus datos vienen de reportes públicos que nombran al arma (fuentes al pie) y todavía no los corrobora una segunda fuente independiente. Cuando otra fuente coincida, la ficha pasa a verificada.
Qué es
LONGLEASH es una versión evolucionada del malware SHORTLEASH, desarrollada por el actor de amenaza persistente avanzada UAT-7810 con nexos en China. Esta herramienta forma parte de la infraestructura de red ORB y se utiliza para mantener el control sobre dispositivos de red comprometidos, como routers Ruckus y dispositivos ASUS AiCloud.
Cómo llega
El actor explota vulnerabilidades conocidas en equipos sin parches. Utiliza específicamente CVE-2023-25717, CVE-2025-20333 y CVE-2025-20362 para acceder a los dispositivos. El vector inicial se centra en routers Ruckus y dispositivos ASUS AiCloud que no han sido actualizados. No se mencionan señuelos específicos en la evidencia proporcionada.
Qué hace una vez dentro
Funciona como componente de la infraestructura de red ORB para mantener el control sobre dispositivos comprometidos. Permite al actor UAT-7810 gestionar y expandir su red de reenvío. Su propósito es sostener la conectividad y el mando sobre la infraestructura de red capturada.
A quién ataca
Apunta específicamente a equipos de red, incluyendo routers inalámbricos Ruckus y dispositivos ASUS AiCloud. El actor UAT-7810 busca comprometer hardware de múltiples plataformas, abarcando arquitecturas MIPS, ARM y x64. El objetivo es establecer una red de reenvío operativa para mantener el control sobre estos dispositivos de infraestructura.
Actividad en feeds públicos
| Tipo de indicador | Nuevos en 30 días |
|---|---|
| Servidores de comando y control (IP:puerto) | 0 |
| Dominios | 0 |
| URLs | 0 |
| Hashes de archivos | 0 |
Sin indicadores nuevos en los feeds que seguimos en los últimos 30 días.
← Todo el catálogo de armamento
