Qué es

SHORTLEASH es un malware personalizado de tipo backdoor o componente de control desarrollado por el actor de amenaza persistente avanzada UAT-7810, con nexos con China. Forma parte de la infraestructura de red ORB, conocida como Operational Relay Box, y se utiliza para mantener y expandir la red del grupo. La evidencia lo sitúa dentro de una familia de herramientas que incluye versiones evolucionadas y variantes específicas para diferentes arquitecturas de hardware.

Cómo llega

El actor explota vulnerabilidades conocidas en dispositivos sin parchear, específicamente en enrutadores inalámbricos Ruckus y dispositivos ASUS AiCloud. La base de datos lo liga a las vulnerabilidades CVE-2023-25717, CVE-2025-20333 y CVE-2025-20362. No se describe un vector de inicialización específico como correo o USB, sino la explotación directa de fallos en el firmware de estos equipos de red.

Qué hace una vez dentro

Funciona como una herramienta de backdoor o componente de control dentro de la infraestructura ORB. Su objetivo principal es mantener y expandir la red de relés operativos del grupo. La evidencia lo asocia con la construcción continua de redes de malware, permitiendo al actor gestionar y controlar dispositivos comprometidos a través de esta arquitectura de infraestructura distribuida.

A quién ataca

Apunta a equipos de red y dispositivos de hardware que ejecutan sistemas operativos sobre arquitecturas MIPS, ARM y x64. La evidencia específica menciona el ataque a enrutadores inalámbricos Ruckus y dispositivos ASUS AiCloud. No se especifica un sector industrial particular, sino que se enfoca en la infraestructura de conectividad y dispositivos de red expuestos a vulnerabilidades conocidas.

Actividad en feeds públicos

Sin indicadores nuevos en los feeds que seguimos en los últimos 30 días.

Fuentes

• AlienVault OTX: Continues building ORB networks using new malware