Detecta, responde, protege
Descubre cómo el Huntress SOC global puede complementar a tu equipo
con cobertura 24/7 y experiencia humana inigualable.
Comienza hoy tu prueba gratuita.
Perfil del actor de amenazas
Copy Kittens
Copy Kittens, también conocido como Slayer Kitten, es un grupo iraní de ciberespionaje activo desde al menos 2013. Afiliado a los intereses estatales iraníes, el grupo emplea tácticas, técnicas y procedimientos (TTPs) avanzados para atacar a gobiernos, TI y sectores de medios a nivel mundial. Sus campañas, como Operation Wilted Tulip, destacan su enfoque en el robo de información y el espionaje.
Perfil del actor de amenazas
Copy Kittens
País de origen
Copy Kittens está atribuido a Irán, con evidencia sólida que vincula sus operaciones con actividades patrocinadas por el estado iraní.
Miembros
El tamaño y la composición exactos de Copy Kittens no están claros. El grupo opera bajo alias como Slayer Kitten y G0052, lo que indica una estructura flexible y encubierta.
Liderazgo
Se desconoce el liderazgo de Copy Kittens. Sin embargo, sus operaciones sugieren una estructura bien organizada con respaldo estatal.
TTPs de Copy Kittens
tácticas
El grupo se enfoca principalmente en el robo de información, el espionaje y facilitar ataques de ransomware. Sus objetivos incluyen entidades gubernamentales, infraestructura de TI y organizaciones de medios.
técnicas
Copy Kittens explota vulnerabilidades en aplicaciones públicas, usa campañas de phishing y despliega malware personalizado como Matryoshka RAT y Cobalt Strike.
Procedimientos
El grupo emplea ingeniería social, webshells y recolección de credenciales para infiltrarse en redes. También aprovecha herramientas como EmpireProject y TDTESS para mantener persistencia y movimiento lateral.
¿Quieres detener las amenazas antes de que comiencen?
Ciberataques destacados
Operación Wilted Tulip (2013)
Una campaña de espionaje a gran escala dirigida a múltiples países.
Vulneración del Jerusalem Post (2017)
Compromiso de medios y sitios web gubernamentales israelíes.
Aplicación de la ley y arrestos
No se han reportado arrestos. El grupo sigue operando con impunidad, aprovechando recursos a nivel estatal.
Cómo defenderte de Copy Kittens
1
Parchea regularmente las vulnerabilidades en las aplicaciones de cara al público.
2
Monitorea los IOC, como IP y dominios sospechosos.
Las soluciones de Huntress ayudan a proteger a las organizaciones mediante el monitoreo de endpoints, la detección de intrusiones y la mitigación de las amenazas de Copy Kittens con tecnología de nivel empresarial.
Referencias
