Detecta, responde, protege
Descubre cómo el Huntress SOC global puede complementar a tu equipo
con cobertura 24/7 y experiencia humana inigualable.
Comienza hoy tu prueba gratuita.
Perfil del actor de amenazas
Bluenoroff (Gleaming Pisces)
Bluenoroff (también conocido como Gleaming Pisces) es un actor de amenazas de alto perfil que opera bajo Lazarus Group, afiliado a Corea del Norte, identificado por primera vez en 2014. Este grupo, motivado financieramente, se especializa en atacar criptomonedas y el sector financiero mediante ingeniería social avanzada, ataques basados en malware y tecnologías emergentes. Sus operaciones sofisticadas reflejan altos niveles de organización y patrocinio estatal.
Perfil del actor de amenazas
Bluenoroff (Gleaming Pisces)
País de origen
Se cree que Bluenoroff opera desde la República Popular Democrática de Corea (RPDC). Con un respaldo sustancial del estado norcoreano, sus actividades se alinean estrechamente con los objetivos estratégicos del gobierno, en particular en la generación de ingresos mediante medios ilícitos para contrarrestar las sanciones económicas.
Miembros
Se desconoce el número exacto de miembros de Bluenoroff. Sin embargo, se entiende ampliamente que son un subgrupo de Lazarus Group, que se estima que contiene colectivamente decenas, si no cientos, de operativos cibernéticos. Es probable que este actor de amenazas aproveche los recursos estatales de la RPDC y personal capacitado para llevar a cabo sus operaciones de manera efectiva.
Liderazgo
Los detalles sobre el liderazgo de Bluenoroff siguen siendo en gran medida desconocidos. Se presume que el grupo opera bajo la supervisión del liderazgo de Lazarus Group, que según se informa funciona como un brazo del régimen norcoreano. No se han atribuido públicamente nombres específicos ni alias a este subgrupo.
Las TTPs de Bluenoroff
Comprender las tácticas, técnicas y procedimientos de Bluenoroff puede aclarar sus actividades altamente dirigidas y metódicas.
tácticas
Su objetivo principal gira en torno a la ganancia financiera, enfocándose principalmente en explotar vulnerabilidades en plataformas de criptomonedas e instituciones financieras.
técnicas
Bluenoroff emplea campañas de spear phishing, tecnología deepfake y la explotación de vulnerabilidades en billeteras digitales y plataformas de trading. Los métodos de ingeniería social se usan con frecuencia para infiltrarse en organizaciones.
Procedimientos
El grupo utiliza malware como puertas traseras personalizadas, ransomware y troyanos que roban criptomoneda. Cabe destacar que se los ha vinculado con la explotación de vulnerabilidades en puentes de blockchain y han realizado un extenso reconocimiento de sus objetivos.
¿Quieres detener las amenazas antes de que comiencen?
Ciberataques destacados
Una operación significativa de Bluenoroff fue la estafa de deepfake de "Zoom" de 2022, donde el grupo desplegó videollamadas falsas altamente convincentes para suplantar a empleados y ejecutivos legítimos. Esto resultó en un robo significativo de criptomoneda. Otro punto destacado importante incluye la explotación de puentes de blockchain, lo que generó pérdidas multimillonarias en transacciones de criptomoneda.
Aplicación de la ley y arrestos
A pesar de los ataques de alto perfil de Bluenoroff, no se han registrado arrestos ni el desmantelamiento de este grupo. Esto se debe en gran parte a que el grupo opera dentro de Corea del Norte, un país que no coopera con los esfuerzos internacionales de aplicación de la ley. Varias agencias y organizaciones de ciberseguridad continúan monitoreando sus operaciones y generando informes al respecto.
Cómo defenderte de Bluenoroff
1
Prioriza el security awareness training para los empleados para empoderarlos como la primera línea de defensa contra los intentos de phishing, permitiéndoles reconocer y responder de manera efectiva.
2
Implementa plataformas avanzadas de Detección y respuesta para endpoints (EDR) para identificar y contrarrestar amenazas de malware.
3
Implementa plataformas avanzadas de Detección y respuesta para endpoints (EDR) para identificar y contrarrestar amenazas de malware.
Referencias
