ZDU Intel · Ficha de armamento · Troyano de acceso remoto

NetWire RC

También conocido como NETWIRE, NetWeird, Recam

Plataforma: Windows

MITRE ATT&CK S0198 Malpedia45 técnicas4 grupos

27indicadores nuevos en 7 días

90en 30 días

0servidores de C2 en 30 días

0ligados a México en 30 días

Indicadores nuevos por día · últimos 14 días

Qué es

Es un troyano de acceso remoto multiplataforma disponible públicamente. Los atacantes lo usan para robar contraseñas, registrar lo que se teclea y controlar equipos a distancia.

Qué hace una vez dentro

Registra pulsaciones de teclado y almacena los archivos en el equipo infectado con un algoritmo de ofuscación. Incluye capacidades de control remoto sobre el sistema.

A quién ataca

Ataca sistemas operativos Windows, Linux y macOS.

Técnicas de MITRE ATT&CK

Táctica	Técnica	ID
Acceso inicial	Spearphishing Attachment	T1566.001
Acceso inicial	Spearphishing Link	T1566.002
Ejecución	Cron	T1053.003
Ejecución	Scheduled Task	T1053.005
Ejecución	PowerShell	T1059.001
Ejecución	Windows Command Shell	T1059.003
Ejecución	Unix Shell	T1059.004
Ejecución	Visual Basic	T1059.005
Ejecución	Native API	T1106
Ejecución	Malicious Link	T1204.001
Ejecución	Malicious File	T1204.002
Persistencia	Launch Agent	T1543.001
Persistencia	Registry Run Keys / Startup Folder	T1547.001
Persistencia	XDG Autostart Entries	T1547.013
Persistencia	Login Items	T1547.015
Sigilo	Obfuscated Files or Information	T1027
Sigilo	Software Packing	T1027.002
Sigilo	Fileless Storage	T1027.011
Sigilo	Invalid Code Signature	T1036.001
Sigilo	Match Legitimate Resource Name or Location	T1036.005
Sigilo	Process Injection	T1055
Sigilo	Process Hollowing	T1055.012
Sigilo	Hidden Files and Directories	T1564.001
Debilitamiento de defensas	Modify Registry	T1112
Acceso a credenciales	Credentials from Password Stores	T1555
Acceso a credenciales	Credentials from Web Browsers	T1555.003
Descubrimiento	Application Window Discovery	T1010
Descubrimiento	System Network Configuration Discovery	T1016
Descubrimiento	System Network Connections Discovery	T1049
Descubrimiento	Process Discovery	T1057
Descubrimiento	System Information Discovery	T1082
Descubrimiento	File and Directory Discovery	T1083
Recolección	Keylogging	T1056.001
Recolección	Local Data Staging	T1074.001
Recolección	Screen Capture	T1113
Recolección	Automated Collection	T1119
Recolección	Archive Collected Data	T1560
Recolección	Archive via Custom Method	T1560.003
Comando y control	Web Protocols	T1071.001
Comando y control	Proxy	T1090
Comando y control	Non-Application Layer Protocol	T1095
Comando y control	Web Service	T1102
Comando y control	Ingress Tool Transfer	T1105
Comando y control	Encrypted Channel	T1573
Comando y control	Symmetric Cryptography	T1573.001

Fuente: MITRE ATT&CK v20 (S0198).

Grupos que la usan

APT33 SilverTerrier The White Company TA2541

Uso documentado por MITRE ATT&CK, o por Malpedia confirmado con AlienVault OTX. Que un grupo use un arma no quiere decir que todo ataque con ella sea suyo.

Actividad en feeds públicos

Tipo de indicador	Nuevos en 30 días
Servidores de comando y control (IP:puerto)	0
Dominios	0
URLs	0
Hashes de archivos	90

En seguimiento desde el 10-oct-2026; último indicador nuevo el 18-oct-2026. Fuente: ThreatFox y URLhaus de abuse.ch.

Fuentes

← Todo el catálogo de armamento

Inteligencia de Amenazas QMA · Ficha generada a partir de fuentes públicas verificadas (MITRE ATT&CK v20, Malpedia, AlienVault OTX, ThreatFox y URLhaus de abuse.ch), redactada con asistencia de IA y revisada por QMA. Los conteos se actualizan a diario; corte: 21-oct-2026. Los indicadores de entrega pueden ser sitios legítimos comprometidos, por eso aquí solo se cuentan. Mira la infraestructura en el mapa de la War Room de ZDU.