NosyDoor
Ficha presunta. Sus datos vienen de reportes públicos que nombran al arma (fuentes al pie) y todavía no los corrobora una segunda fuente independiente. Cuando otra fuente coincida, la ficha pasa a verificada.
Qué es
NosyDoor es una familia de malware personalizada desplegada por el grupo APT UAT-8302, vinculado a China. El actor utiliza esta herramienta junto con otros componentes para establecer persistencia y realizar actividades de reconocimiento en entidades gubernamentales de Sudamérica y Europa del Este.
Cómo llega
La evidencia no detalla el vector inicial de infección ni los señuelos específicos utilizados para el despliegue inicial de NosyDoor. No se describe cómo el grupo UAT-8302 accede a las redes objetivo antes de desplegar esta herramienta personalizada.
Qué hace una vez dentro
La evidencia no detalla capacidades técnicas específicas propias del binario NosyDoor. Solo confirma que el grupo UAT-8302 lo despliega junto con otros componentes para establecer persistencia y realizar reconocimiento en entidades gubernamentales de Sudamérica y Europa del Este.
A quién ataca
Apunta específicamente a entidades gubernamentales ubicadas en Sudamérica y en la región de Europa del Este. La evidencia indica que el grupo ha enfocado sus operaciones en estos sectores y regiones geográficas desde finales de 2024 y durante 2025.
Actividad en feeds públicos
| Tipo de indicador | Nuevos en 30 días |
|---|---|
| Servidores de comando y control (IP:puerto) | 0 |
| Dominios | 0 |
| URLs | 0 |
| Hashes de archivos | 0 |
Sin indicadores nuevos en los feeds que seguimos en los últimos 30 días.
← Todo el catálogo de armamento
