Ficha presunta. Sus datos vienen de reportes públicos que nombran al arma (fuentes al pie) y todavía no los corrobora una segunda fuente independiente. Cuando otra fuente coincida, la ficha pasa a verificada.
Qué es
Prometei es una botnet modular y de múltiples etapas diseñada para la minería de criptomonedas. Según Cybereason, el malware ha evolucionado desde 2016 y cuenta con versiones para sistemas operativos Linux y Windows.
Cómo llega
Sin evidencia en las fuentes de la base.
Qué hace una vez dentro
Prometei opera como una botnet modular y de múltiples etapas enfocada en la minería de criptomonedas. El malware ha evolucionado desde 2016 y mantiene versiones activas para sistemas operativos Linux y Windows.
A quién ataca
Sin evidencia en las fuentes de la base.
Técnicas de MITRE ATT&CK
| Táctica | Técnica | ID |
|---|---|---|
| Ejecución | PowerShell | T1059.001 |
| Ejecución | Windows Command Shell | T1059.003 |
| Ejecución | Service Execution | T1569.002 |
| Persistencia | Windows Service | T1543.003 |
| Persistencia | Registry Run Keys / Startup Folder | T1547.001 |
| Sigilo | Obfuscated Files or Information | T1027 |
| Debilitamiento de defensas | Modify Registry | T1112 |
| Acceso a credenciales | OS Credential Dumping | T1003 |
| Acceso a credenciales | Credentials from Password Stores | T1555 |
| Movimiento lateral | Remote Desktop Protocol | T1021.001 |
| Comando y control | Web Protocols | T1071.001 |
| Comando y control | Multi-hop Proxy | T1090.003 |
| Comando y control | Ingress Tool Transfer | T1105 |
| Comando y control | Standard Encoding | T1132.001 |
| Comando y control | Symmetric Cryptography | T1573.001 |
| Exfiltración | Exfiltration Over C2 Channel | T1041 |
Fuente: AlienVault OTX: técnicas que aparecen en al menos 2 de 6 reportes públicos recientes.
Actividad en feeds públicos
| Tipo de indicador | Nuevos en 30 días |
|---|---|
| Servidores de comando y control (IP:puerto) | 1 |
| Dominios | 0 |
| URLs | 1 |
| Hashes de archivos | 91 |
En seguimiento desde el 10-oct-2026; último indicador nuevo el 11-nov-2026. Fuente: ThreatFox y URLhaus de abuse.ch.
Fuentes
← Todo el catálogo de armamento
