RevSocks
Ficha presunta. Sus datos vienen de reportes públicos que nombran al arma (fuentes al pie) y todavía no los corrobora una segunda fuente independiente. Cuando otra fuente coincida, la ficha pasa a verificada.
Qué es
RevSocks es una utilidad de túnel inverso de doble uso, comúnmente empleada por administradores y pentesters para establecer conexiones seguras a través de firewalls. En la evidencia, aparece listado dentro de la infraestructura de C2 expuesta de los grupos INC Ransomware y The Gentlemen, integrándose con otros frameworks ofensivos.
Cómo llega
Los operadores explotaron dispositivos de borde a gran escala, incluyendo FortiClient EMS, SimpleHelp y cPanel, para comprometer miles de objetivos. La infraestructura contenía 46 builds personalizados del cifrador INC y evidencia de cifrado en vivo de víctimas, aunque no se especifica el vector inicial exacto para RevSocks.
Qué hace una vez dentro
RevSocks se integra en la infraestructura de comando y control expuesta por los operadores. Funciona como parte de un arsenal personalizado que incluye el framework autónomo Phantom y el C2 Ghost, permitiendo la comunicación segura a través de firewalls para gestionar la intrusión y la ejecución de herramientas de explotación.
A quién ataca
La campaña apuntó a organizaciones nombradas, predominantemente en el sector de la unidad, aunque la evidencia no detalla más sectores específicos. Se explotaron dispositivos de borde a gran escala, incluyendo sistemas FortiClient EMS, SimpleHelp y cPanel, comprometiendo miles de objetivos.
Actividad en feeds públicos
| Tipo de indicador | Nuevos en 30 días |
|---|---|
| Servidores de comando y control (IP:puerto) | 0 |
| Dominios | 0 |
| URLs | 0 |
| Hashes de archivos | 0 |
Sin indicadores nuevos en los feeds que seguimos en los últimos 30 días.
← Todo el catálogo de armamento
