SystemBC

Qué es

SystemBC es una familia de malware multiplataforma ofrecida como malware como servicio (MaaS). Se utiliza para establecer control y comando, facilitar actividades posteriores y desplegar ransomware.

Cómo llega

Se ha entregado con ataques ClickFix y con scripts de PowerShell que abren canales de comunicación encubiertos.

Qué hace una vez dentro

Crea túneles de red SOCKS5 y se conecta a su servidor de C2 usando un protocolo cifrado con RC4. También descarga y ejecuta malware adicional, manteniendo la persistencia en el sistema.

A quién ataca

Ataca plataformas Linux y Windows, con reportes recientes que señalan a Estados Unidos como país objetivo.

Técnicas de MITRE ATT&CK

Fuente: MITRE ATT&CK v20 (S9001).

Grupos que la usan

FIN7Wizard SpiderFox Kitten

Uso documentado por MITRE ATT&CK, o por Malpedia confirmado con AlienVault OTX. Que un grupo use un arma no quiere decir que todo ataque con ella sea suyo.

Actividad en feeds públicos

Sin indicadores nuevos en los feeds que seguimos en los últimos 30 días.

Fuentes

• MITRE ATT&CK S9001: SystemBC
• Malpedia: win.systembc
• AlienVault OTX: Credit: Q.Vashti | SystemBC RAT, Quant Loader, and LogMeIn.com, combine (2026-10-10)
• AlienVault OTX: [Op Report] KongTuke ClickFix to SystemBC: HoK Intrusion — Deception.Pro Blog (2026-09-25)
• AlienVault OTX: Powershell SystemBC | 디스코드 ip그래버.ps1 (2026-08-31)