ZDU Intel · Ficha de armamento · Herramienta de ataque

Meterpreter

Plataforma: Windows, Linux

40 técnicas

0indicadores nuevos en 7 días

0en 30 días

0servidores de C2 en 30 días

0ligados a México en 30 días

Indicadores nuevos por día · últimos 14 días

Ficha presunta. Sus datos vienen de reportes públicos que nombran al arma (fuentes al pie) y todavía no los corrobora una segunda fuente independiente. Cuando otra fuente coincida, la ficha pasa a verificada.

Qué es

Meterpreter es una herramienta de doble uso diseñada para la fase de post-explotación en ciberataques. Permite a los atacantes ejecutar comandos remotos y recopilar credenciales dentro de sistemas comprometidos. La evidencia la asocia con actores de espionaje y campañas de ransomware que buscan comprometer infraestructuras críticas y redes corporativas. Se reporta su uso en operaciones recientes contra gobiernos y empresas.

Cómo llega

Sin evidencia en las fuentes de la base.

Qué hace una vez dentro

Facilita la ejecución de comandos remotos y la recopilación de credenciales dentro de sistemas comprometidos. Su función principal es permitir la post-explotación, permitiendo a los atacantes operar dentro de la red objetivo tras la intrusión inicial, según la descripción general de la herramienta.

A quién ataca

Apunta a dispositivos de red como FortiGate, infraestructuras críticas, redes corporativas y ministerios de gobierno. La evidencia la asocia con actores de espionaje y campañas de ransomware que buscan comprometer estos sectores, aunque no detalla el alcance geográfico específico de su uso en cada incidente.

Técnicas de MITRE ATT&CK

Táctica	Técnica	ID
Reconocimiento	Gather Victim Network Information	T1590
Reconocimiento	Gather Victim Host Information	T1592
Acceso inicial	Exploit Public-Facing Application	T1190
Ejecución	Cron	T1053.003
Ejecución	Unix Shell	T1059.004
Persistencia	RC Scripts	T1037.004
Persistencia	SSH Authorized Keys	T1098.004
Persistencia	External Remote Services	T1133
Persistencia	Cloud Account	T1136.003
Sigilo	Obfuscated Files or Information	T1027
Sigilo	Match Legitimate Resource Name or Location	T1036.005
Sigilo	Valid Accounts	T1078
Sigilo	Deobfuscate/Decode Files or Information	T1140
Sigilo	Dynamic Linker Hijacking	T1574.006
Acceso a credenciales	LSASS Memory	T1003.001
Acceso a credenciales	DCSync	T1003.006
Acceso a credenciales	Brute Force	T1110
Acceso a credenciales	Credentials In Files	T1552.001
Acceso a credenciales	Name Resolution Poisoning and SMB Relay	T1557.001
Descubrimiento	System Network Configuration Discovery	T1016
Descubrimiento	Remote System Discovery	T1018
Descubrimiento	Network Service Discovery	T1046
Descubrimiento	Permission Groups Discovery	T1069
Descubrimiento	System Information Discovery	T1082
Descubrimiento	Account Discovery	T1087
Descubrimiento	Network Share Discovery	T1135
Descubrimiento	Security Software Discovery	T1518.001
Movimiento lateral	SMB/Windows Admin Shares	T1021.002
Movimiento lateral	Exploitation of Remote Services	T1210
Movimiento lateral	Pass the Hash	T1550.002
Movimiento lateral	Pass the Ticket	T1550.003
Comando y control	Web Protocols	T1071.001
Comando y control	File Transfer Protocols	T1071.002
Comando y control	Domain Generation Algorithms	T1568.002
Comando y control	Non-Standard Port	T1571
Comando y control	Asymmetric Cryptography	T1573.002
Exfiltración	Exfiltration Over C2 Channel	T1041
Impacto	Data Destruction	T1485
Impacto	Inhibit System Recovery	T1490
Impacto	Resource Hijacking	T1496

Fuente: AlienVault OTX: técnicas de 2 reportes dedicados al arma.

Vulnerabilidades asociadas

CVE	Producto	CVSS	KEV de CISA	Fuente
CVE-2019-7192	QNAP Photo Station	9.8	Sí	AlienVault OTX (presunta)
CVE-2023-27532	Veeam Backup & Replication	7.5	Sí	AlienVault OTX (presunta)
CVE-2024-40711	Veeam Backup & Replication	9.8	Sí	AlienVault OTX (presunta)

Actividad en feeds públicos

Tipo de indicador	Nuevos en 30 días
Servidores de comando y control (IP:puerto)	0
Dominios	0
URLs	0
Hashes de archivos	0

Sin indicadores nuevos en los feeds que seguimos en los últimos 30 días.

Fuentes

← Todo el catálogo de armamento

Inteligencia de Amenazas QMA · Ficha generada a partir de fuentes públicas verificadas (MITRE ATT&CK v20, Malpedia, AlienVault OTX, ThreatFox y URLhaus de abuse.ch), redactada con asistencia de IA y revisada por QMA. Los conteos se actualizan a diario; corte: 12-nov-2026. Los indicadores de entrega pueden ser sitios legítimos comprometidos, por eso aquí solo se cuentan. Mira la infraestructura en el mapa de la War Room de ZDU.