MISTPEN
Ficha presunta. Sus datos vienen de reportes públicos que nombran al arma (fuentes al pie) y todavía no los corrobora una segunda fuente independiente. Cuando otra fuente coincida, la ficha pasa a verificada.
Qué es
MISTPEN es un downloader utilizado por el grupo Lazarus en la campaña Operation Dream Job. Su función principal es descargar y desplegar componentes adicionales, como el backdoor Troy, en sistemas Windows comprometidos. Opera mediante cadenas de infección que incluyen la técnica de DLL sideloading para establecer presencia inicial en el equipo objetivo.
Cómo llega
Entra mediante ofertas de empleo falsas enviadas por reclutadores a través de plataformas como LinkedIn. Se distribuye a través de cadenas de infección que involucran la técnica de DLL sideloading para ejecutar el payload malicioso en el sistema.
Qué hace una vez dentro
Descarga y despliega componentes maliciosos adicionales, incluyendo el backdoor Troy, en los sistemas comprometidos. Utiliza la técnica de DLL sideloading para ejecutar código malicioso. Su función principal es establecer presencia inicial y facilitar la descarga de otros elementos dentro de la cadena de infección.
A quién ataca
Apunta específicamente a organizaciones de los sectores de defensa, aeroespacial y aviación. La evidencia indica que las víctimas están concentradas en estas industrias estratégicas. No se especifican regiones geográficas adicionales ni otros sectores fuera de estos tres mencionados en la fuente registrada.
Actividad en feeds públicos
| Tipo de indicador | Nuevos en 30 días |
|---|---|
| Servidores de comando y control (IP:puerto) | 0 |
| Dominios | 0 |
| URLs | 0 |
| Hashes de archivos | 0 |
Sin indicadores nuevos en los feeds que seguimos en los últimos 30 días.
Fuentes
← Todo el catálogo de armamento
