El Indicador
PRC-Nexus: 20250509.bmp (MSI) es un indicador de compromiso asociado a una campaña de espionaje atribuida al grupo PRC-Nexus. Este archivo, con extensión .bmp y tipo MSI (Microsoft Installer), fue identificado como parte de una muestra de malware relacionada con actividades de ingeniería social o intrusión en sistemas informáticos.
Contexto
El indicador se registró el 2026-05-25 y forma parte de un análisis de amenazas relacionadas con actividades de espionaje. La muestra fue analizada como parte de una campaña que busca comprometer sistemas críticos, probablemente mediante la inyección de archivos maliciosos en entornos de trabajo o redes. El uso del tipo MSI sugiere que el objetivo podría ser la instalación de software malicioso en dispositivos Windows.
Relacion con Actores / Malware
Este IOC está vinculado al grupo PRC-Nexus, un actor cibernético asociado a actividades de espionaje y penetración. El malware identificado como MSI podría ser parte de una estrategia para:
- Inyectar código malicioso en sistemas mediante la instalación de aplicaciones legítimas.
- Recopilar información sensible o datos críticos de usuarios o organizaciones.
- Crear backdoors para futuras accesos no autorizados.
Accion Recomendada
Se recomienda realizar un análisis detallado de los archivos con extensión .bmp en entornos de red y sistemas, especialmente si se detectan actividades sospechosas. Las acciones incluyen: - Verificar hashes de archivos contra bases de datos de amenazas conocidas. - Monitorear registros de instalación de software en dispositivos con acceso a sistemas críticos. - Isolar dispositivos que hayan sido expuestos a archivos maliciosos para evitar propagación.
| Tipo | Valor | Contexto |
File Hash (SHA256) |
3299866538aff40ca85276f87dd0cefe4eafe167bd64732d67b06af4f3349916 |
Identificado como parte de la campaña PRC-Nexus (2025-05-09) |