Detecta, responde, protege
Descubre cómo el Huntress SOC global puede complementar a tu equipo
con cobertura 24/7 y experiencia humana inigualable.
Comienza hoy tu prueba gratuita.
Perfil del actor de amenazas
Ferocious Kitten
Ferocious Kitten es un grupo de amenaza persistente avanzada (APT) alineado con Irán, identificado por primera vez en 2015. Este grupo se dedica principalmente a operaciones de ciberespionaje, con un enfoque en objetivos de Medio Oriente, aunque se ha observado que llega a redes globales. Conocido por usar aplicaciones maliciosas de Telegram como señuelo, Ferocious Kitten está afiliado a grupos más amplios de actividad respaldada por el estado iraní. Sus métodos principales incluyen malware de vigilancia, phishing y campañas de ingeniería social.
Perfil del actor de amenazas
Ferocious Kitten
País de origen
Ferocious Kitten se atribuye a Irán, con un fuerte nexo con inteligencia alineada al estado y operaciones de seguridad interna. Múltiples proveedores de inteligencia de amenazas respaldan ampliamente esta atribución.
Miembros
El tamaño y la composición exactos de Ferocious Kitten siguen sin estar claros. Sin embargo, sus operaciones suelen reflejar coordinación entre atacantes altamente capacitados, que aprovechan herramientas personalizadas y técnicas de espionaje avanzadas, lo cual indica capacidades propias de contratistas o de actores patrocinados por un estado.
Liderazgo
No se han identificado públicamente líderes o alias específicos para este grupo.
TTPs de Ferocious Kitten
tácticas
Se dedica principalmente a campañas de ciberespionaje para recopilar inteligencia sobre disidentes, rivales regionales y objetivos geopolíticos.
técnicas
Aplicaciones de Telegram manipuladas que incorporan malware.
Robo de credenciales e instalación de spyware.
Ingeniería social a través de aplicaciones de mensajería falsas.
Procedimientos
Despliegue de malware personalizado como MarkiRAT.
Actualizaciones maliciosas a través de aplicaciones comprometidas.
Vigilancia encubierta de las comunicaciones de los objetivos.
¿Quieres detener las amenazas antes de que comiencen?
Ciberataques destacados
2015-2021
Uso de aplicaciones maliciosas de Telegram para espiar a ciudadanos iraníes.
2021
Check Point documentó campañas que distribuían MarkiRAT mediante aplicaciones de Telegram troyanizadas, dirigidas a usuarios de Android en Irán y en el extranjero.
Aplicación de la ley y arrestos
No se han atribuido públicamente arrestos ni desmantelamientos a la actividad de Ferocious Kitten.
Cómo defenderte de Ferrocious Kitten
1
Aplicar la gestión de dispositivos móviles (MDM) para bloquear aplicaciones no autorizadas.
2
Monitoreo continuo de endpoints para detectar spyware y comportamiento de RAT.
3
Educación de los usuarios para evitar fuentes de aplicaciones no oficiales y phishing.
4
Aprovechar la Detección y respuesta para endpoints (EDR) gestionada de Huntress para identificar de forma proactiva comportamientos maliciosos como la instalación de RAT y la exfiltración.
Las soluciones de Huntress ayudan a proteger a las organizaciones mediante el monitoreo de endpoints, la detección de intrusiones y la mitigación de las amenazas de Ferocious Kitten con tecnología de nivel empresarial.
