SquidDoor
Ficha presunta. Sus datos vienen de reportes públicos que nombran al arma (fuentes al pie) y todavía no los corrobora una segunda fuente independiente. Cuando otra fuente coincida, la ficha pasa a verificada.
Qué es
SquidDoor es una familia de malware personalizada desplegada por el grupo APT UAT-8302, vinculado a China. La evidencia lo describe como una variante de backdoor basada en .NET, relacionada con FinalDraft. Se utiliza para establecer persistencia y realizar actividades de reconocimiento en redes de entidades gubernamentales.
Cómo llega
La evidencia no detalla el vector inicial de infección ni los señuelos específicos utilizados para la entrega. Se asocia con las vulnerabilidades CVE-2025-0994, CVE-2025-20333 y CVE-2025-20362 registradas en la base, aunque no se especifica cómo se explotan para la entrada inicial.
Qué hace una vez dentro
Establece persistencia mediante tareas programadas y realiza actividades extensas de reconocimiento en la red. Extrae credenciales y recopila información desde Active Directory. Facilita la proliferación en la red utilizando herramientas como Impacket.
A quién ataca
Apunta a entidades gubernamentales en Sudamérica desde finales de 2024 y en el sureste de Europa durante 2025. El grupo UAT-8302 opera contra estas regiones específicas según los reportes de inteligencia de amenazas registrados en la base de datos.
Actividad en feeds públicos
| Tipo de indicador | Nuevos en 30 días |
|---|---|
| Servidores de comando y control (IP:puerto) | 0 |
| Dominios | 0 |
| URLs | 0 |
| Hashes de archivos | 0 |
Sin indicadores nuevos en los feeds que seguimos en los últimos 30 días.
← Todo el catálogo de armamento
