PlasmaLoader
Ficha presunta. Sus datos vienen de reportes públicos que nombran al arma (fuentes al pie) y todavía no los corrobora una segunda fuente independiente. Cuando otra fuente coincida, la ficha pasa a verificada.
Qué es
PlasmaLoader es un malware desplegado por el kit de explotación Coruna. La evidencia no detalla sus capacidades específicas ni lo asocia directamente con la ejecución de código Java o con operaciones de ransomware, atribuyendo esos detalles a otras campañas. No se especifica un grupo atacante específico en las fuentes para este loader.
Cómo llega
Entra mediante el kit de explotación Coruna. La evidencia no detalla vectores de inicialización específicos como phishing ni CVE explotados directamente por este loader. No se confirma una relación directa con las vulnerabilidades listadas en la base, ya que estas forman parte de un panorama general de seguridad sin atribución explícita a PlasmaLoader.
Qué hace una vez dentro
La evidencia no detalla las acciones específicas que realiza PlasmaLoader una vez desplegado. No se confirma que ejecute código Java arbitrario ni que facilite operaciones de ransomware, ya que esos detalles corresponden a otras campañas. Su única función documentada es ser desplegado por el kit de explotación Coruna.
A quién ataca
La evidencia no especifica objetivos específicos para PlasmaLoader. No se detallan sectores industriales, regiones geográficas ni infraestructura corporativa como destino directo de este malware. La información disponible se limita a su despliegue mediante el kit Coruna, sin atribuirle propósitos de intrusión o compromiso de redes empresariales.
Actividad en feeds públicos
| Tipo de indicador | Nuevos en 30 días |
|---|---|
| Servidores de comando y control (IP:puerto) | 0 |
| Dominios | 0 |
| URLs | 0 |
| Hashes de archivos | 0 |
Sin indicadores nuevos en los feeds que seguimos en los últimos 30 días.
← Todo el catálogo de armamento
