ZDU Intel · Ficha de villano · Espionaje · Medio Oriente · Activo desde 2016

DarkHydrus

Un grupo de espionaje que ataca gobiernos y universidades de Medio Oriente con herramientas libres y una puerta trasera propia.

MITRE ATT&CK G00797 técnicas3 piezas de arsenal

0vulnerabilidades que explota

0de ellas en el catálogo KEV de CISA

7técnicas de MITRE ATT&CK

0víctimas publicadas en México

Quién es

DarkHydrus es un grupo de espionaje activo al menos desde 2016. Se apoya mucho en herramientas de código abierto y en cargas propias, lo que le permite cambiar rápido y dejar menos huella reconocible.

Cómo entra

Con documentos adjuntos en correos dirigidos a personas concretas de las instituciones que le interesan.

Qué hace una vez dentro

Instala su puerta trasera RogueRobin y usa Cobalt Strike para el control remoto y Mimikatz para robar credenciales. Se esconde con técnicas de sigilo para mantenerse dentro el mayor tiempo posible.

A quién ataca

Agencias de gobierno e instituciones educativas de Medio Oriente.

Técnicas de MITRE ATT&CK

Desarrollo de recursos 1

T1588.002Tool

Acceso inicial 1

T1566.001Spearphishing Attachment

Ejecución 2

T1059.001PowerShell
T1204.002Malicious File

Sigilo 2

T1221Template Injection
T1564.003Hidden Window

Acceso a credenciales 1

T1187Forced Authentication

Fuente: MITRE ATT&CK v20, grupo G0079.

Arsenal

Cobalt Strike RogueRobin Mimikatz · herramienta

En verde, las que ya tienen ficha en nuestro catálogo de armamento; las demás llevan a MITRE.

Fuentes

MITRE ATT&CK v20, grupo G0079

← Todos los villanos

Inteligencia de Amenazas QMA · Ficha generada a partir de fuentes públicas verificadas (MITRE ATT&CK v20 y la base de Inteligencia de Amenazas QMA), redactada con asistencia de IA y revisada por QMA. Datos al 7-nov-2026.