NOODLERAT
Ficha presunta. Sus datos vienen de reportes públicos que nombran al arma (fuentes al pie) y todavía no los corrobora una segunda fuente independiente. Cuando otra fuente coincida, la ficha pasa a verificada.
Qué es
NOODLERAT es un malware de acceso remoto (RAT) desplegado por el grupo de ciberespionaje alineado con China, designado SHADOW-EARTH-053. Se reporta activo desde diciembre de 2024 como parte de una campaña contra entidades gubernamentales e infraestructura crítica. Opera junto a otras herramientas como GODZILLA y ShadowPad dentro de la misma infraestructura de intrusión.
Cómo llega
La evidencia no detalla un vector de acceso inicial específico para NOODLERAT. La explotación de vulnerabilidades en Microsoft Exchange, como la cadena ProxyLogon, se atribuye al grupo SHADOW-EARTH-053 en general para obtener acceso inicial, no específicamente a este malware. No se mencionan señuelos o métodos de entrega únicos para esta herramienta.
Qué hace una vez dentro
La evidencia no detalla capacidades específicas del binario NOODLERAT. Las acciones de reconocimiento de Active Directory, recolección de credenciales y manipulación de correo corresponden al grupo SHADOW-EARTH-053 en general. El despliegue de implantes ShadowPad mediante secuestro de DLLs y el uso de herramientas como Evil-CreateDump y el proxy IOX se atribuyen a la campaña o a los entornos comprometidos, no específicamente a este malware.
A quién ataca
Apunta a entidades gubernamentales y sectores de defensa e infraestructura crítica. La evidencia indica operaciones en al menos ocho países de Asia Sur, Este y Sudeste, así como en un estado miembro de la OTAN. No se especifican plataformas tecnológicas específicas más allá de los sistemas comprometidos.
Actividad en feeds públicos
| Tipo de indicador | Nuevos en 30 días |
|---|---|
| Servidores de comando y control (IP:puerto) | 0 |
| Dominios | 0 |
| URLs | 0 |
| Hashes de archivos | 0 |
Sin indicadores nuevos en los feeds que seguimos en los últimos 30 días.
← Todo el catálogo de armamento
