NetSupport RAT
Ficha presunta. Sus datos vienen de reportes públicos que nombran al arma (fuentes al pie) y todavía no los corrobora una segunda fuente independiente. Cuando otra fuente coincida, la ficha pasa a verificada.
Qué es
Sin evidencia en las fuentes de la base.
Cómo llega
La evidencia no describe un vector de entrada específico para NetSupport RAT. Menciona que el grupo Cloud Atlas utilizó archivos ZIP con accesos directos LNK y explotó CVE-2018-0802 en Microsoft Office, pero no confirma que NetSupport RAT sea el payload entregado en esa campaña. No hay datos directos sobre su mecanismo de infección.
Qué hace una vez dentro
Permite el control remoto de equipos comprometidos. La evidencia no detalla funciones específicas exclusivas de esta herramienta ni la asocia con marcos ofensivos particulares dentro de las infraestructuras de comando y control documentadas.
A quién ataca
Apunta a organizaciones gubernamentales y empresas comerciales en Rusia y Bielorrusia, según la actividad del grupo Cloud Atlas. No se especifican sectores industriales adicionales en las fuentes proporcionadas.
Actividad en feeds públicos
| Tipo de indicador | Nuevos en 30 días |
|---|---|
| Servidores de comando y control (IP:puerto) | 0 |
| Dominios | 0 |
| URLs | 0 |
| Hashes de archivos | 0 |
Sin indicadores nuevos en los feeds que seguimos en los últimos 30 días.
Fuentes
← Todo el catálogo de armamento
