ZDU · Perfil de adversario · Espionaje y cibercrimen
DOUBLE DRAGON
Espionaje de día, cibercrimen de noche. El grupo que la industria conoce como APT41 y que no distingue entre la misión del Estado y el negocio propio.
APT41Doble operaciónNexo estatalCibercrimen
20
CVE atribuidos
100%
En CISA KEV
9.52
CVSS promedio
14
Fabricantes tocados
01
Ficha del adversario
Qué es
APT41, al que la industria bautizó Double Dragon por su doble vida: operaciones de espionaje con nexo estatal durante el día y cibercrimen por cuenta propia en la noche.
Por qué importa el doble papel
La misma infraestructura sirve para las dos cosas, así que un indicador que parece robo común puede ser la punta de una operación de inteligencia, y al revés.
Alcance documentado
Opera en decenas de países y sectores, desde manufactura y salud hasta videojuegos y telecomunicaciones.
Cómo aparece en nuestra base
Con veinte CVE atribuidos, todos con el marcador de probable, y todos presentes en el catálogo de explotación conocida.
02
Superficie que toca
Veintiún vulnerabilidades atribuidas, las veintiuna en CISA KEV, con CVSS promedio de 9.51 repartidas entre quince fabricantes: Adobe, Microsoft, Oracle, Citrix, Fortinet, Ivanti, F5, Zoho, Barracuda, Google y ASUS, entre otros. Es una lista que se parece mucho al inventario de cualquier empresa mediana en México.
03
Dónde aparece en el universo ZDU
04
Colección de videos
La doble vida del grupo, contada completa: qué cambia para un defensor cuando el mismo adversario roba y espía con la misma infraestructura.
Double Dragon: espionaje de día, cibercrimen de noche
Un mismo grupo trabaja para un Estado durante el día y roba por su cuenta en la noche, con la misma infraestructura.
Zero Day Universe · QMA CyberWars
Los videos se reproducen aquí mismo. El reproductor se carga solo cuando le da clic, así que la página no le pide nada a YouTube mientras no lo pida usted.
El perfil que lee un CISO no es el del reporte de fabricante: es a quién tiene enfrente, con qué opera y a quién ya golpeó en su sector. Eso es lo que hace Blacktrace todos los días.
Hablar con el equipo QMA