SigLoader
Ficha presunta. Sus datos vienen de reportes públicos que nombran al arma (fuentes al pie) y todavía no los corrobora una segunda fuente independiente. Cuando otra fuente coincida, la ficha pasa a verificada.
Qué es
SigLoader es un cargador multicapa que explota archivos DLL con firma digital de Microsoft para evadir la detección. Su diseño permite ocultar su actividad maliciosa dentro de procesos legítimos firmados por el fabricante.
Cómo llega
Sin evidencia en las fuentes de la base.
Qué hace una vez dentro
Se ha utilizado desde 2019 para desplegar otros malware como P8RAT, SodaMaster y FYAnti. Esta herramienta de carga permite a los atacantes establecer una presencia persistente en los sistemas comprometidos mediante la ejecución de código malicioso adicional.
A quién ataca
Sin evidencia en las fuentes de la base.
Técnicas de MITRE ATT&CK
| Táctica | Técnica | ID |
|---|---|---|
| Sigilo | Obfuscated Files or Information | T1027 |
| Sigilo | Deobfuscate/Decode Files or Information | T1140 |
| Sigilo | DLL | T1574.001 |
| Debilitamiento de defensas | Code Signing | T1553.002 |
| Comando y control | Ingress Tool Transfer | T1105 |
Fuente: MITRE ATT&CK v20 (S0624).
Grupos que la usan
Uso documentado por MITRE ATT&CK, o por Malpedia confirmado con AlienVault OTX. En rojo, los que tienen ficha en nuestro catálogo de villanos. Que un grupo use un arma no quiere decir que todo ataque con ella sea suyo.
Actividad en feeds públicos
| Tipo de indicador | Nuevos en 30 días |
|---|---|
| Servidores de comando y control (IP:puerto) | 0 |
| Dominios | 0 |
| URLs | 0 |
| Hashes de archivos | 36 |
En seguimiento desde el 12-oct-2026; último indicador nuevo el 25-oct-2026. Fuente: ThreatFox y URLhaus de abuse.ch.
Fuentes
← Todo el catálogo de armamento
