Ficha presunta. Sus datos vienen de reportes públicos que nombran al arma (fuentes al pie) y todavía no los corrobora una segunda fuente independiente. Cuando otra fuente coincida, la ficha pasa a verificada.
Qué es
Herramienta de acceso remoto empleada por actores criminales y de estados nación para robar credenciales y espiar cámaras.
Cómo llega
Se distribuye mediante campañas de acceso remoto asociadas a infraestructuras de comando y control específicas.
Qué hace una vez dentro
La herramienta Nanocore RAT ejecuta acceso remoto para robar credenciales y espiar cámaras en los sistemas comprometidos por los actores criminales y de estados nación.
A quién ataca
Actores criminales y de estados nación que buscan comprometer sistemas para robo de credenciales y espionaje.
Actividad en feeds públicos
| Tipo de indicador | Nuevos en 30 días |
|---|---|
| Servidores de comando y control (IP:puerto) | 11 |
| Dominios | 1 |
| URLs | 0 |
| Hashes de archivos | 36 |
En seguimiento desde el 10-oct-2026; último indicador nuevo el 9-nov-2026. Fuente: ThreatFox y URLhaus de abuse.ch.
Fuentes
← Todo el catálogo de armamento
