NetDraft
Ficha presunta. Sus datos vienen de reportes públicos que nombran al arma (fuentes al pie) y todavía no los corrobora una segunda fuente independiente. Cuando otra fuente coincida, la ficha pasa a verificada.
Qué es
NetDraft es un backdoor basado en .NET que funciona como una variante de las familias FinalDraft y SquidDoor. Se reporta desde finales de 2024 y es desplegado por el grupo APT UAT-8302, vinculado a China. Su función principal es establecer persistencia y ejecutar actividades de reconocimiento dentro de las redes comprometidas.
Cómo llega
La evidencia no detalla el vector inicial de infección ni los señuelos específicos utilizados para el acceso inicial. La base de datos lista las vulnerabilidades CVE-2025-0994, CVE-2025-20333 y CVE-2025-20362 como asociadas al arma, pero no especifica que sean explotadas para el despliegue inicial.
Qué hace una vez dentro
Realiza reconocimiento extensivo, extracción de credenciales y recopilación de información desde Active Directory. Facilita la proliferación en la red utilizando herramientas como Impacket. Establece persistencia mediante tareas programadas.
A quién ataca
Apunta específicamente a entidades gubernamentales. La evidencia indica que el actor ha dirigido sus operaciones contra objetivos en Sudamérica desde finales de 2024 y en el sureste de Europa durante 2025.
Actividad en feeds públicos
| Tipo de indicador | Nuevos en 30 días |
|---|---|
| Servidores de comando y control (IP:puerto) | 0 |
| Dominios | 0 |
| URLs | 0 |
| Hashes de archivos | 0 |
Sin indicadores nuevos en los feeds que seguimos en los últimos 30 días.
← Todo el catálogo de armamento
