Detecta, responde, protege
Descubre cómo el Huntress SOC global puede complementar a tu equipo
con cobertura 24/7 y experiencia humana inigualable.
Comienza hoy tu prueba gratuita.
Perfil del actor de amenazas
Charming Kitten
Charming Kitten, también conocido como APT35, Phosphorus, Ajax Security Team e ITG18, es un sofisticado grupo iraní de ciberespionaje activo desde al menos 2011. Estrechamente vinculado al Cuerpo de la Guardia Revolucionaria Islámica (CGRI), sus actividades se centran en el ciberespionaje, la vigilancia y la influencia geopolítica. Utilizando spear-phishing, suplantación de identidad y malware personalizado para infiltrarse en personas e industrias de alto perfil, siguen siendo un actor de amenazas persistente y peligroso.
Perfil del actor de amenazas
Charming Kitten
País de origen
A Charming Kitten se le atribuye ampliamente un origen iraní, con fuertes conexiones con el gobierno iraní y el CGRI. Sus actividades reflejan una alineación directa con las estrategias geopolíticas y los adversarios de Irán.
Miembros
El tamaño y la estructura exactos de Charming Kitten siguen sin estar claros. La inteligencia de fuentes abiertas y las acusaciones formales han identificado a ciudadanos iraníes individuales vinculados al grupo, que a menudo operan bajo seudónimos y utilizan recursos estatales.
Liderazgo
Se desconoce el liderazgo específico dentro de Charming Kitten. Sin embargo, se cree que sus operaciones cuentan con patrocinio estatal y supervisión estratégica de las agencias de inteligencia iraníes.
TTPs de Charming Kitten
tácticas
Los objetivos principales del grupo incluyen la recopilación de inteligencia sobre adversarios geopolíticos, la realización de campañas de influencia y la vigilancia de disidentes y activistas. A menudo buscan comprometer información confidencial con fines de espionaje.
técnicas
Charming Kitten utiliza campañas avanzadas de spear-phishing, haciéndose pasar por periodistas, académicos u organizaciones creíbles para ganarse la confianza de sus objetivos. Imitan sitios web legítimos, implementan modelo de phishing como servicio y usan tácticas sofisticadas de ingeniería social. Además, las técnicas para evadir la autenticación multifactor (MFA), como los ataques de fatiga de push, demuestran su capacidad de adaptación.
Procedimientos
Entre sus procedimientos destacados están el uso de malware basado en PowerShell, extensiones de navegador para vigilancia y malware móvil. Usan perfiles falsos en redes sociales como LinkedIn y Twitter para generar confianza y mantener una relación a largo plazo con los objetivos antes de ejecutar el robo de credenciales.
¿Quieres detener las amenazas antes de que comiencen?
Ciberataques destacados
Campaña Newscaster (2014)
Utilizó identidades falsas de periodistas para extraer información confidencial.
Ataques a campañas presidenciales (2020)
Cientos de intentos de phishing contra campañas presidenciales de EE. UU.
Ataques a la investigación de la COVID-19 (2020)
Atacó universidades y empresas farmacéuticas en Estados Unidos y el Reino Unido para obtener investigación sobre vacunas.
Campañas de evasión de MFA (2023-2025)
Adopción de kits de phishing avanzados alineados con el aumento de las tensiones geopolíticas.
Aplicación de la ley y arrestos
Las operaciones de Charming Kitten han sido expuestas por empresas de ciberseguridad y agencias gubernamentales de todo el mundo. En particular, el Departamento de Justicia de EE. UU. acusó formalmente a varios ciudadanos iraníes en 2019 por su participación en campañas internacionales de piratería y espionaje.
Cómo defenderte de Charming Kitten
1
Implementa la autenticación multifactor (MFA): Evita el uso no autorizado de credenciales
2
Gestión de parches: actualiza el software con regularidad para mitigar las vulnerabilidades de día cero (zero-day)
3
Detección y respuesta para endpoints (EDR): aprovecha herramientas para identificar firmas de malware y comportamiento anómalo en la red
4
Estándares de segmentación: Limita el acceso entre sistemas críticos para contener cualquier movimiento lateral
5
Campañas de concientización para usuarios: capacita a los empleados para reconocer intentos de phishing y seguir las mejores prácticas de ciberseguridad
6
Estándares de segmentación: Limita el acceso entre sistemas críticos para contener cualquier movimiento lateral
Las soluciones de Huntress ayudan a proteger a las organizaciones mediante el monitoreo de endpoints, la detección de intrusiones y la mitigación de las amenazas de Charming Kitten con tecnología de nivel empresarial.
Referencias
