NetExec
Ficha presunta. Sus datos vienen de reportes públicos que nombran al arma (fuentes al pie) y todavía no los corrobora una segunda fuente independiente. Cuando otra fuente coincida, la ficha pasa a verificada.
Qué es
NetExec es una herramienta de doble uso diseñada para automatizar tareas de administración y pruebas de penetración en redes. La evidencia la identifica como parte de las familias desplegadas por actores de ransomware. Grupos como The Gentlemen e INC la utilizan específicamente para facilitar el movimiento lateral y la ejecución remota dentro de las infraestructuras comprometidas.
Cómo llega
La evidencia no detalla un vector de entrada inicial específico ni señuelos asociados a NetExec. Solo confirma su despliegue por parte de actores de ransomware para movimiento lateral y ejecución remota tras otras fases de intrusión.
Qué hace una vez dentro
Permite la automatización de tareas de administración y pentesting en redes. Los actores la emplean para realizar movimiento lateral y ejecución remota. Facilita la expansión del control dentro de la infraestructura comprometida tras la inicialización del acceso.
A quién ataca
La evidencia no especifica sectores, plataformas o regiones concretas a las que apunta NetExec. Solo indica que es utilizada por actores de ransomware como The Gentlemen e INC para operaciones de movimiento lateral y ejecución remota en redes comprometidas.
Actividad en feeds públicos
| Tipo de indicador | Nuevos en 30 días |
|---|---|
| Servidores de comando y control (IP:puerto) | 0 |
| Dominios | 0 |
| URLs | 0 |
| Hashes de archivos | 0 |
Sin indicadores nuevos en los feeds que seguimos en los últimos 30 días.
Fuentes
← Todo el catálogo de armamento
