LOSTKEYS
Ficha presunta. Sus datos vienen de reportes públicos que nombran al arma (fuentes al pie) y todavía no los corrobora una segunda fuente independiente. Cuando otra fuente coincida, la ficha pasa a verificada.
Qué es
LOSTKEYS es un software de robo de credenciales, clasificado como stealer, desplegado por el grupo de espionaje Star Blizzard, atribuido al Centro 18 de la Federación de Seguridad de Rusia. Se reporta como parte de las operaciones de este actor estatal ruso, enfocado en el robo de credenciales mediante phishing y la implantación de backdoors en endpoints. La evidencia lo lista entre las familias de malware asociadas a las operaciones de este grupo.
Cómo llega
Entra mediante campañas de phishing dirigido y masivo, utilizando suplantación de identidad y construcción de relaciones. Incorpora señuelos falsos de CAPTCHA para engañar a las víctimas. Explota dispositivos iOS mediante el kit de explotación DarkSword filtrado. Utiliza sitios WordPress comprometidos como infraestructura para sus operaciones.
Qué hace una vez dentro
Realiza robo de credenciales mediante campañas de phishing sofisticado, suplantación de identidad y construcción de relaciones. Desde 2024, sus operaciones se expandieron para incluir la implantación de malware en endpoints, incluyendo backdoors como SPICA, YESROBOT, MAYBEROBOT y CosmicPulse. Incorpora señuelos falsos de CAPTCHA y explota dispositivos iOS con el kit de explotación DarkSword. Utiliza sitios WordPress comprometidos como infraestructura.
A quién ataca
Apunta principalmente a funcionarios gubernamentales, personal de defensa, think tanks, organizaciones no gubernamentales y academia. Las operaciones se concentran en el Reino Unido, Estados Unidos, Ucrania y países de la OTAN. El grupo realiza campañas de phishing dirigido y masivo contra estos sectores específicos.
Actividad en feeds públicos
| Tipo de indicador | Nuevos en 30 días |
|---|---|
| Servidores de comando y control (IP:puerto) | 0 |
| Dominios | 0 |
| URLs | 0 |
| Hashes de archivos | 0 |
Sin indicadores nuevos en los feeds que seguimos en los últimos 30 días.
← Todo el catálogo de armamento
