ZingDoor
Ficha presunta. Sus datos vienen de reportes públicos que nombran al arma (fuentes al pie) y todavía no los corrobora una segunda fuente independiente. Cuando otra fuente coincida, la ficha pasa a verificada.
Qué es
ZingDoor es un componente de malware desplegado por el actor UAT-8302 durante sus actividades de compromiso posterior. Se instala junto con otras herramientas como VSHELL y SNAPPYBEE para mantener acceso persistente en los sistemas comprometidos. La evidencia lo describe como parte de un conjunto de herramientas utilizadas por este grupo para establecer y conservar control sobre las infraestructuras objetivo.
Cómo llega
La evidencia no describe un vector de entrada inicial específico ni señuelos para ZingDoor. Indica que se despliega durante las actividades de compromiso posterior, junto con otras herramientas, pero no especifica cómo se introduce inicialmente en el sistema ni si explota alguna vulnerabilidad concreta para su instalación.
Qué hace una vez dentro
ZingDoor se instala para mantener acceso persistente en los sistemas comprometidos. Forma parte de un conjunto de herramientas que el actor despliega junto con VSHELL y SNAPPYBEE. Su función principal descrita es contribuir a la persistencia del actor en la red, aunque la evidencia no detalla capacidades técnicas adicionales específicas de este componente.
A quién ataca
La evidencia no especifica sectores, plataformas o regiones específicas a las que apunta ZingDoor. Solo indica que forma parte de las actividades de compromiso posterior del actor UAT-8302, sin detallar objetivos concretos por industria o geografía en los datos proporcionados.
Actividad en feeds públicos
| Tipo de indicador | Nuevos en 30 días |
|---|---|
| Servidores de comando y control (IP:puerto) | 0 |
| Dominios | 0 |
| URLs | 0 |
| Hashes de archivos | 0 |
Sin indicadores nuevos en los feeds que seguimos en los últimos 30 días.
← Todo el catálogo de armamento
