Mofu
Ficha presunta. Sus datos vienen de reportes públicos que nombran al arma (fuentes al pie) y todavía no los corrobora una segunda fuente independiente. Cuando otra fuente coincida, la ficha pasa a verificada.
Qué es
Mofu es una familia de software malicioso desplegada durante una campaña de intrusión contra la industria petrolera de Azerbaiyán. La evidencia la asocia con el grupo APT chino FamousSparrow, que la utilizó para establecer acceso inicial y persistencia operativa. Se reporta su actividad desde finales de diciembre de 2025 hasta finales de febrero de 2026, dentro de una operación de intrusión sofisticada y multiola.
Cómo llega
El vector inicial de entrada fue la explotación de servidores de Microsoft Exchange sin parchear. Se aprovecharon las vulnerabilidades ProxyShell y ProxyNotShell para comprometer los sistemas. La base de datos asocia los identificadores CVE-2021-31207, CVE-2021-34473, CVE-2021-34523, CVE-2022-41040 y CVE-2022-41082 con esta operación, aunque la evidencia textual no detalla explícitamente el uso específico de cada uno para el acceso o la persistencia.
Qué hace una vez dentro
Mofu se describe como una familia de software malicioso desplegada durante la campaña. La evidencia no detalla sus capacidades técnicas específicas, ya que las técnicas de evasión y persistencia mencionadas corresponden a otros backdoors utilizados en la operación.
A quién ataca
La campaña apunta específicamente a la industria del petróleo y el gas en Azerbaiyán. La evidencia indica que el objetivo principal fue una empresa de este sector en dicha región, sufriendo una intrusión sofisticada y sostenida durante varios meses por parte del grupo atribuido.
Actividad en feeds públicos
| Tipo de indicador | Nuevos en 30 días |
|---|---|
| Servidores de comando y control (IP:puerto) | 0 |
| Dominios | 0 |
| URLs | 0 |
| Hashes de archivos | 0 |
Sin indicadores nuevos en los feeds que seguimos en los últimos 30 días.
← Todo el catálogo de armamento
