SecurityPDF
Ficha presunta. Sus datos vienen de reportes públicos que nombran al arma (fuentes al pie) y todavía no los corrobora una segunda fuente independiente. Cuando otra fuente coincida, la ficha pasa a verificada.
Qué es
SecurityPDF es un visor de PDF troyanizado que actúa como malware dentro de una cadena de infección. Su función principal es entregar el backdoor Troy en el sistema comprometido. La evidencia lo asocia con la operación Dream Job, atribuida al grupo Lazarus, y se reporta desde agosto de 2026.
Cómo llega
Llega a través de ofertas de empleo falsas enviadas por reclutadores a través de plataformas como LinkedIn. Se distribuye como un documento PDF malicioso que el usuario abre. La cadena de infección incluye la explotación de la vulnerabilidad CVE-2026-68820 para escalar privilegios.
Qué hace una vez dentro
Al ejecutarse, despliega el backdoor Troy en el equipo afectado. Facilita la escalada de privilegios mediante la explotación de una vulnerabilidad de día cero. Permite la instalación de un rootkit diseñado para evadir la detección de las soluciones EDR presentes en el sistema.
A quién ataca
Apunta específicamente a organizaciones de los sectores de defensa, aeroespacial y aviación. Las víctimas se concentran geográficamente en Europa, Asia y Sudamérica. La campaña utiliza ofertas de empleo falsas como señuelo para atraer a los objetivos.
Actividad en feeds públicos
| Tipo de indicador | Nuevos en 30 días |
|---|---|
| Servidores de comando y control (IP:puerto) | 0 |
| Dominios | 0 |
| URLs | 0 |
| Hashes de archivos | 0 |
Sin indicadores nuevos en los feeds que seguimos en los últimos 30 días.
Fuentes
← Todo el catálogo de armamento
