VShell
Qué es
VShell es un framework de comando y control de código abierto escrito en Go. Permite la disponibilidad de implantes para múltiples plataformas, incluyendo Windows, Linux y macOS.
Cómo llega
Llega a las víctimas a través de ejecutables de Windows disfrazados de documentos, como currículums falsos que abren un archivo de Word legítimo. También se observa su uso en intrusiones en sistemas Linux y Windows.
Qué hace una vez dentro
Funciona como un troyano de acceso remoto que establece una conexión de comando y control. Se ha observado desplegado en flotas de hosts con listeners activos en puertos específicos.
A quién ataca
Ataca plataformas Windows, Linux y macOS.
Técnicas de MITRE ATT&CK
| Táctica | Técnica | ID |
|---|---|---|
| Descubrimiento | System Information Discovery | T1082 |
| Comando y control | Web Protocols | T1071.001 |
| Comando y control | Proxy | T1090 |
| Comando y control | Ingress Tool Transfer | T1105 |
Fuente: AlienVault OTX: técnicas que aparecen en al menos 2 de 6 reportes públicos recientes.
Actividad en feeds públicos
| Tipo de indicador | Nuevos en 30 días |
|---|---|
| Servidores de comando y control (IP:puerto) | 279 |
| Dominios | 0 |
| URLs | 37 |
| Hashes de archivos | 551 |
En seguimiento desde el 10-oct-2026; último indicador nuevo el 21-oct-2026. Fuente: ThreatFox y URLhaus de abuse.ch.
Fuentes
← Todo el catálogo de armamento