TIKTOUK
Ficha presunta. Sus datos vienen de reportes públicos que nombran al arma (fuentes al pie) y todavía no los corrobora una segunda fuente independiente. Cuando otra fuente coincida, la ficha pasa a verificada.
Qué es
TIKTOUK es un kit de herramientas multi-componente diseñado para recolectar credenciales de sitios WordPress. Se reporta como un conjunto de módulos en Python para identificar instalaciones y extraer archivos de configuración, junto con un rastreador en Go para cosechar secretos expuestos. La evidencia no especifica desde cuándo se reporta ni nombra a un actor específico que la utilice.
Cómo llega
Utiliza un módulo de sondeo en Python para identificar instalaciones de WordPress y escanear secretos expuestos. La evidencia menciona que el kit explota vulnerabilidades, listando los identificadores CVE-2026-60137, CVE-2026-63030 y CVE-2026-88771, aunque no detalla el vector de entrada inicial ni señuelos específicos. No hay más detalles sobre el mecanismo de infección inicial.
Qué hace una vez dentro
Opera mediante tres componentes principales: un módulo Python que identifica instalaciones de WordPress y escanea secretos expuestos, un módulo Python de recolección que extrae archivos de configuración y credenciales de base de datos, y un rastreador en Go que cosecha secretos desde código JavaScript del lado del cliente. Su función central es la extracción de credenciales y secretos sensibles.
A quién ataca
Apunta específicamente a sitios web construidos sobre la plataforma WordPress. Su objetivo es identificar instalaciones de este sistema de gestión de contenidos para extraer información sensible. No hay evidencia en las fuentes de la base sobre sectores industriales, regiones geográficas o otros tipos de plataformas específicas fuera de WordPress.
Vulnerabilidades asociadas
| CVE | Producto | CVSS | KEV de CISA | Fuente |
|---|---|---|---|---|
| CVE-2026-60137 | WordPress Core | 5.9 | Sí | AlienVault OTX (presunta) |
| CVE-2026-63030 | WordPress Core | 9.8 | Sí | AlienVault OTX (presunta) |
| CVE-2026-88771 | Citrix NetScaler | Sí | AlienVault OTX (presunta) |
Actividad en feeds públicos
| Tipo de indicador | Nuevos en 30 días |
|---|---|
| Servidores de comando y control (IP:puerto) | 0 |
| Dominios | 0 |
| URLs | 0 |
| Hashes de archivos | 0 |
Sin indicadores nuevos en los feeds que seguimos en los últimos 30 días.
← Todo el catálogo de armamento
