Detecta, responde, protege
Descubre cómo el Huntress SOC global puede complementar a tu equipo
con cobertura 24/7 y experiencia humana inigualable.
Comienza hoy tu prueba gratuita.
Perfil del actor de amenazas
Cobalt Group
Cobalt Group, también conocido como Cobalt Gang, es una organización de cibercrimen con motivación financiera que surgió alrededor de 2016. Conocido por sus ataques sofisticados y a gran escala contra bancos, cajeros automáticos y sistemas de pago, este grupo fue pionero en las operaciones modernas de jackpotting de cajeros automáticos. Estrechamente asociado con Carbanak y FIN7, Cobalt Group ha robado un estimado de €1 mil millones a nivel mundial mediante ataques financieros dirigidos.
Perfil del actor de amenazas
Cobalt Group
País de origen
Se cree ampliamente que Cobalt Group opera desde Europa del Este o Rusia. Aunque la atribución definitiva es un desafío, sus actividades y tácticas sugieren orígenes en regiones con una presencia considerable de cibercrimen y redes de afiliados organizadas.
Miembros
Se desconoce el tamaño exacto de Cobalt Group, pero se cree que está compuesto por un grupo central de operadores y una amplia red de afiliados y mulas de dinero contratadas. Esta estructura les permite operar a escala global mientras mantienen su cobertura operativa.
Liderazgo
El liderazgo de Cobalt Group sigue siendo mayormente desconocido. Sin embargo, Europol coordinó el arresto de un sospechoso clave en España en 2018, considerado un miembro de alto rango del grupo. A pesar de esto, las actividades vinculadas a Cobalt parecen haber continuado, probablemente debido a su estructura descentralizada de afiliados.
TTPs de Cobalt Group
tácticas
Cobalt Group se enfoca en el beneficio financiero, utilizando métodos como el jackpotting de cajeros automáticos, la manipulación de sistemas SWIFT y el fraude electrónico. Su objetivo principal es el robo directo de fondos de instituciones financieras.
técnicas
Cobalt Group utiliza campañas de spear phishing para obtener acceso inicial, adjuntando documentos maliciosos que explotan vulnerabilidades en Microsoft Office. Una vez dentro, despliegan malware personalizado como Cobalt Strike Beacon y Carbanak para establecer persistencia y escalar privilegios dentro de las redes.
Procedimientos
Con herramientas como Mimikatz, PowerShell y PsExec, el grupo se mueve lateralmente dentro de los entornos comprometidos. Para ejecutar los ataques, manipulan sistemas SWIFT y cajeros automáticos remotos, haciendo que dispensen efectivo en operaciones coordinadas de "cash-out" o transfiriendo dinero a cuentas controladas por mulas. Aprovechan comunicaciones cifradas y técnicas antiforenses para ocultar su rastro.
¿Quieres detener las amenazas antes de que comiencen?
Ciberataques destacados
Una de las campañas más infames del grupo ocurrió entre 2016 y 2018, e involucró operaciones de jackpotting de cajeros automáticos que robaron millones de bancos en Europa del Este y Asia. Otra violación importante involucró la manipulación de sistemas SWIFT, lo que permitió transacciones bancarias fraudulentas en múltiples países.
Aplicación de la ley y arrestos
Un líder clave de Cobalt Group fue arrestado en España en 2018 mediante una operación coordinada por Europol. A pesar de esto, las actividades del grupo han persistido de manera esporádica, posiblemente llevadas a cabo por células escindidas o afiliados.
Cómo defenderse de Cobalt Group
1
Seguridad del correo electrónico: Utiliza filtrado de correo avanzado, análisis en un entorno aislado y realiza security awareness training para empleados.
2
Gestión regular de parches: Mantén sistemas como Microsoft Office y Windows actualizados para eliminar vulnerabilidades conocidas.
3
Segmentación de redes: Aísla los sistemas sensibles, incluyendo cajeros automáticos y SWIFT, de las redes corporativas.
4
Monitoreo de comportamiento: Implementa herramientas para detectar patrones inusuales, como movimiento lateral o actividad no autorizada de PowerShell.
5
Refuerza los cajeros automáticos: Desactiva las herramientas administrativas innecesarias y actualiza el software de protección de endpoints.
Las soluciones de Huntress ayudan a proteger organizaciones al monitorear endpoints, detectar intrusiones y mitigar las amenazas de Cobalt Group con tecnología de nivel empresarial.
Referencias
