Detecta, responde, protege
Descubre cómo el Huntress SOC global puede complementar a tu equipo
con cobertura 24/7 y experiencia humana inigualable.
Comienza hoy tu prueba gratuita.
Perfil del actor de amenazas
Ethereal Panda
Ethereal Panda es un grupo de amenaza persistente avanzada (APT) alineado con China, también conocido por alias como Flax Typhoon, RedJuliett, Storm-0919 y UNC5007. Observado públicamente por primera vez a mediados de 2021, este actor de amenazas patrocinado por un estado se enfoca en el espionaje y la recopilación de inteligencia. Ethereal Panda emplea un enfoque sigiloso, aprovechando herramientas legítimas y métodos de vivir de la tierra para infiltrarse en objetivos del ámbito académico, gubernamental, tecnológico y de telecomunicaciones.
Perfil del actor de amenazas
Ethereal Panda
Ethereal Panda
País de origen
A Ethereal Panda se le atribuye origen en China, ya que sus tácticas y objetivos coinciden de forma constante con las metas típicas de los grupos APT chinos patrocinados por el estado.
Miembros
Se desconoce el tamaño exacto y la composición del equipo de Ethereal Panda. Sin embargo, sus operaciones indican un grupo bien coordinado y técnicamente competente, capaz de ejecutar campañas complejas con objetivos regionales.
Liderazgo
Se desconocen detalles específicos sobre el liderazgo de Ethereal Panda. El grupo opera bajo varios alias y muestra comportamientos que sugieren una coordinación centralizada, algo común en las operaciones cibernéticas patrocinadas por estados.
TTPs de Ethereal Panda
tácticas
Los principales objetivos de Ethereal Panda giran en torno al espionaje cibernético, la recopilación de inteligencia y la adquisición de información confidencial de sectores específicos. Sus campañas con frecuencia se enfocan en áreas geopolíticas e instituciones de importancia estratégica con alto impacto.
técnicas
El grupo depende en gran medida de la explotación de vulnerabilidades en servidores de cara al público, y utiliza web shells como China Chopper y herramientas persistentes como SoftEther VPN para mantener el acceso. También emplean herramientas de extracción de credenciales como Mimikatz y utilizan binarios living-off-the-land para evitar la detección.
Procedimientos
Ethereal Panda usa muy poco malware personalizado en las etapas iniciales de un ataque y opta, en cambio, por la actividad manual de un operador. Establecen persistencia mediante VPN, web shells y herramientas RDP, se infiltran en las redes al explotar vulnerabilidades sin parchar y mantienen el sigilo con software legítimo y herramientas integradas.
¿Quieres detener las amenazas antes de que comiencen?
Ciberataques destacados
Campaña en Taiwán (2023)
Ethereal Panda atacó a decenas de organizaciones taiwanesas usando software legítimo y herramientas integradas para acceder a las redes, apoyándose en un mínimo de malware para evadir la detección.
Campaña del festival Monlam / relacionada con el Tíbet (2023)
El grupo explotó el sitio web del organizador de un festival religioso tibetano, empleando un ataque de abrevadero para insertar código malicioso y comprometer instaladores de software de traducción, entregando backdoors y descargadores como MgBot.
Aplicación de la ley y arrestos
No se han reportado públicamente acciones de las fuerzas del orden contra Ethereal Panda. Sus operaciones siguen activas y evasivas.
Cómo defenderte de Ethereal Panda
1
Reduce la superficie de ataque pública: Aplica parches a las vulnerabilidades de los servidores con regularidad, implementa firewalls de aplicaciones web (WAF) y desactiva los servicios innecesarios.
2
Mejora la protección de credenciales: Monitorea el uso sospechoso de herramientas, implementa la autenticación multifactor (MFA) y aplica políticas estrictas de contraseñas.
3
Fortalece la seguridad del acceso remoto: Controla el uso de VPN, monitorea las actividades del protocolo de escritorio remoto (RDP) y aplica el principio de privilegio mínimo.
4
Mantén la integridad de las actualizaciones de software: Valida la firma de código, monitorea los mecanismos de actualización y establece líneas base para las versiones legítimas de software.
5
Detecta web shells y actividad sospechosa: Usa el monitoreo de la integridad de archivos y analiza los registros del servidor web en busca de anomalías.
Las herramientas de Huntress ofrecen detección proactiva de amenazas y protección de endpoints para ayudar a las organizaciones a monitorear y mitigar amenazas de grupos como Ethereal Panda.
Referencias
