Detecta, responde, protege
Descubre cómo el Huntress SOC global puede complementar a tu equipo
con cobertura 24/7 y experiencia humana inigualable.
Comienza hoy tu prueba gratuita.
Perfil del actor de amenazas
Andariel (Jumpy Pisces)
Andariel, también conocido como "Jumpy Pisces", es un grupo de ciberespionaje y ransomware vinculado a Corea del Norte que, según se cree, surgió alrededor de 2015. Afiliado al infame Lazarus Group, Andariel es conocido por atacar instituciones financieras, entidades gubernamentales y empresas mediante campañas avanzadas de ransomware y esquemas sofisticados de phishing. Sus operaciones suelen tener como objetivo financiar al régimen de Corea del Norte o recopilar inteligencia.
Perfil del actor de amenazas
Andariel (Jumpy Pisces)
País de origen
Andariel está identificado como un actor de amenazas norcoreano. Las actividades del grupo y sus afiliaciones con otras entidades norcoreanas confirman su conexión con las iniciativas de guerra cibernética del país.
Miembros
Se desconoce el número exacto y la estructura de los miembros de Andariel. Sin embargo, sus vínculos con otras operaciones de Lazarus Group indican que forman parte de un equipo organizado y hábil, con experiencia en ransomware y ciberespionaje.
Liderazgo
Los detalles sobre el liderazgo de Andariel siguen siendo difíciles de determinar. No se ha revelado públicamente ningún nombre o alias específico, pero su afiliación con Corea del Norte sugiere una supervisión organizacional por parte de sus unidades cibernéticas, conocidas por operaciones sofisticadas.
TTPs de Andariel (Jumpy Pisces)
tácticas
Los principales objetivos de Andariel incluyen la obtención de ganancias financieras y la recopilación de inteligencia. Suelen atacar industrias como finanzas, defensa, energía y gobierno para interrumpir operaciones o robar datos confidenciales.
técnicas
El grupo es conocido por desplegar correos de spear phishing para obtener acceso inicial, usando ingeniería social y archivos adjuntos maliciosos. También aprovechan malware como puertas traseras de Andariel y variantes de ransomware para mantener la persistencia y exfiltrar datos.
Procedimientos
Los métodos específicos de Andariel incluyen el desarrollo y despliegue de ransomware personalizado, la explotación de vulnerabilidades sin parchear, la ejecución de movimientos laterales en las redes objetivo y el ocultamiento de sus actividades mediante técnicas avanzadas de evasión.
¿Quieres detener las amenazas antes de que comiencen?
Ciberataques destacados
Campaña de ransomware "Maui" de 2021
Atacó a proveedores de atención médica, interrumpiendo operaciones y exigiendo pagos en Bitcoin.
Ataques persistentes contra empresas surcoreanas
Causó daños operativos y financieros significativos a través de varias campañas.
Aplicación de la ley y arrestos
Hasta la fecha no se han hecho públicos arrestos ni acciones de aplicación de la ley específicas contra Andariel. Sin embargo, las fuerzas del orden a nivel mundial siguen colaborando para interrumpir las operaciones cibernéticas norcoreanas, enfocándose en su infraestructura y canales financieros asociados.
Cómo defenderte de Andariel
1
Implementa la autenticación multifactor (MFA): Evita el uso no autorizado de credenciales
2
Gestión de parches: actualiza el software con regularidad para mitigar las vulnerabilidades de día cero (zero-day)
3
Detección y respuesta para endpoints (EDR): aprovecha herramientas para identificar firmas de malware y comportamiento anómalo en la red
4
Estándares de segmentación: Limita el acceso entre sistemas críticos para contener cualquier movimiento lateral
5
Campañas de concientización para usuarios: capacita a los empleados para reconocer intentos de phishing y seguir las mejores prácticas de ciberseguridad
6
Estándares de segmentación: Limita el acceso entre sistemas críticos para contener cualquier movimiento lateral
Las soluciones de Huntress ayudan a proteger a las organizaciones mediante el monitoreo de endpoints, la detección de intrusiones y la mitigación de amenazas de Andariel con tecnología de nivel empresarial.
Referencias
