Detecta, responde, protege
Descubre cómo el Huntress SOC global puede complementar a tu equipo
con cobertura 24/7 y experiencia humana inigualable.
Comienza hoy tu prueba gratuita.
Perfil del actor de amenazas
Doppel Spider
Doppel Spider, también conocido como GOLD HERON, es un grupo cibercriminal de origen ruso activo desde al menos abril de 2019. Son conocidos por operar familias de ransomware como DoppelPaymer y DoppelDridex, atacando organizaciones a nivel global con tácticas sofisticadas.
Perfil del actor de amenazas
Doppel Spider
País de origen
Se cree que Doppel Spider se originó en la Federación Rusa, según indican sus patrones operativos y afiliaciones.
Miembros
El número exacto de miembros no está claro, pero se sospecha que el grupo es una facción escindida de Indrik Spider, lo que indica un equipo bien coordinado con capacidades avanzadas.
Liderazgo
El liderazgo de Doppel Spider sigue siendo desconocido. Sin embargo, sus operaciones sugieren un equipo altamente organizado y capacitado.
TTPs de Doppel Spider
tácticas
Doppel Spider se enfoca principalmente en obtener ganancias financieras mediante ataques de ransomware, dirigidos a organizaciones de alto valor.
técnicas
Emplean campañas de phishing, distribución de malware y reconocimiento de redes para infiltrarse y explotar sistemas.
Procedimientos
Sus métodos incluyen desplegar ransomware como DoppelPaymer y DoppelDridex, aprovechar credenciales robadas y realizar exfiltración de datos.
¿Quieres detener las amenazas antes de que comiencen?
Ciberataques destacados
Una de sus operaciones más significativas involucró un ataque de ransomware que exigía 250 BTC, mostrando su capacidad para llevar a cabo cibercrimen de alto riesgo.
Aplicación de la ley y arrestos
Agencias de aplicación de la ley, incluida Europol, han atacado a miembros de Doppel Spider, interrumpiendo algunas de sus operaciones.
Cómo defenderte de Doppel Spider
1
Implementa filtros de correo electrónico robustos para bloquear intentos de phishing.
2
Actualiza y aplica parches a los sistemas regularmente.
Las soluciones de Huntress ayudan a proteger a las organizaciones al monitorear endpoints, detectar intrusiones y mitigar amenazas de Doppel Spider con tecnología de nivel empresarial.
Referencias
