ZDU Intel · Ficha de armamento · Ransomware

WannaCryptor

También conocido como WannaCry, WanaCry, WanaCrypt, WanaCrypt0r, WCry, Wana Decrypt0r

Plataforma: Windows

MITRE ATT&CK S0366 Malpedia16 técnicas1 grupo

24indicadores nuevos en 7 días

96en 30 días

0servidores de C2 en 30 días

0ligados a México en 30 días

Indicadores nuevos por día · últimos 14 días

Qué es

Es un ransomware con capacidades de gusano que se propagó globalmente en mayo de 2017. Utiliza la explotación EternalBlue para comprometer sistemas a través de la vulnerabilidad en el servidor SMBv1 de Windows.

Cómo llega

Llega a las víctimas explotando la vulnerabilidad del protocolo SMBv1 mediante la herramienta EternalBlue.

Qué hace una vez dentro

Cifra los archivos del sistema comprometido y se propaga automáticamente a otros equipos dentro de la red. Su propagación se detuvo tras activarse un interruptor de apagado.

A quién ataca

Ataca sistemas operativos Windows que no tienen instalado el parche MS17-010.

Técnicas de MITRE ATT&CK

Táctica	Técnica	ID
Ejecución	Windows Management Instrumentation	T1047
Persistencia	Windows Service	T1543.003
Sigilo	Hidden Files and Directories	T1564.001
Debilitamiento de defensas	Windows Permissions	T1222.001
Descubrimiento	System Network Configuration Discovery	T1016
Descubrimiento	Remote System Discovery	T1018
Descubrimiento	File and Directory Discovery	T1083
Descubrimiento	Peripheral Device Discovery	T1120
Movimiento lateral	Exploitation of Remote Services	T1210
Movimiento lateral	RDP Hijacking	T1563.002
Movimiento lateral	Lateral Tool Transfer	T1570
Comando y control	Multi-hop Proxy	T1090.003
Comando y control	Asymmetric Cryptography	T1573.002
Impacto	Data Encrypted for Impact	T1486
Impacto	Service Stop	T1489
Impacto	Inhibit System Recovery	T1490

Fuente: MITRE ATT&CK v20 (S0366).

Grupos que la usan

Lazarus Group

Uso documentado por MITRE ATT&CK, o por Malpedia confirmado con AlienVault OTX. Que un grupo use un arma no quiere decir que todo ataque con ella sea suyo.

Actividad en feeds públicos

Tipo de indicador	Nuevos en 30 días
Servidores de comando y control (IP:puerto)	0
Dominios	0
URLs	0
Hashes de archivos	96

En seguimiento desde el 10-oct-2026; último indicador nuevo el 21-oct-2026. Fuente: ThreatFox y URLhaus de abuse.ch.

Fuentes

← Todo el catálogo de armamento

Inteligencia de Amenazas QMA · Ficha generada a partir de fuentes públicas verificadas (MITRE ATT&CK v20, Malpedia, AlienVault OTX, ThreatFox y URLhaus de abuse.ch), redactada con asistencia de IA y revisada por QMA. Los conteos se actualizan a diario; corte: 21-oct-2026. Los indicadores de entrega pueden ser sitios legítimos comprometidos, por eso aquí solo se cuentan. Mira la infraestructura en el mapa de la War Room de ZDU.