SNOWRUST
Ficha presunta. Sus datos vienen de reportes públicos que nombran al arma (fuentes al pie) y todavía no los corrobora una segunda fuente independiente. Cuando otra fuente coincida, la ficha pasa a verificada.
Qué es
SNOWRUST es una familia de malware personalizada desplegada por el grupo APT UAT-8302, vinculado a China. El actor utiliza esta herramienta junto con otros componentes para comprometer entidades gubernamentales en Sudamérica y el sureste de Europa, estableciendo persistencia y realizando exfiltración de credenciales.
Cómo llega
La evidencia no detalla el vector inicial de infección ni los señuelos específicos utilizados para el acceso inicial. Solo se menciona que el grupo despliega múltiples familias de malware personalizadas, sin especificar el mecanismo de entrada exacto para esta herramienta.
Qué hace una vez dentro
La evidencia no detalla las capacidades técnicas específicas de SNOWRUST. Las actividades de reconocimiento, extracción de credenciales, uso de Impacket y establecimiento de persistencia mediante tareas programadas se atribuyen al grupo UAT-8302 en su conjunto, sin respaldo directo para asignar estas funciones exclusivamente a esta herramienta.
A quién ataca
Apunta específicamente a entidades gubernamentales ubicadas en Sudamérica y en el sureste de Europa. La evidencia indica que el grupo ha dirigido sus actividades contra estos sectores en las regiones mencionadas durante los últimos años.
Actividad en feeds públicos
| Tipo de indicador | Nuevos en 30 días |
|---|---|
| Servidores de comando y control (IP:puerto) | 0 |
| Dominios | 0 |
| URLs | 0 |
| Hashes de archivos | 0 |
Sin indicadores nuevos en los feeds que seguimos en los últimos 30 días.
← Todo el catálogo de armamento
