Detecta, responde, protege
Descubre cómo el Huntress SOC global puede complementar a tu equipo
con cobertura 24/7 y experiencia humana inigualable.
Comienza hoy tu prueba gratuita.
Perfil del actor de amenazas
Frozen Spider
Frozen Spider, también conocido por alias como White Kali, es un grupo criminal de ransomware clasificado como motivado financieramente. Activo desde finales de 2022, esta operación de Ransomware-as-a-Service (RaaS) es conocida por implementar el ransomware Medusa para atacar a organizaciones de alto valor en lo que suele llamarse “Big Game Hunting” (BGH). Sus tácticas de doble extorsión los convierten en una amenaza seria para organizaciones a nivel mundial.
Perfil del actor de amenazas
Frozen Spider
País de origen
El origen exacto de Frozen Spider sigue siendo desconocido. Sin embargo, dadas sus técnicas, infraestructura y tendencias operativas, se cree que operan desde regiones con poca vigilancia policial sobre el cibercrimen, posiblemente en Europa del Este o zonas cercanas.
Miembros
No se conoce con certeza el tamaño total de Frozen Spider. Bajo el modelo de RaaS, es probable que los afiliados se encarguen de operaciones como el acceso inicial y la exfiltración de datos, mientras que los miembros principales gestionan el desarrollo del ransomware, la infraestructura y las operaciones del sitio de filtraciones. Este modelo basado en roles indica un grupo de tamaño moderado pero altamente especializado.
Liderazgo
Se desconoce la estructura de liderazgo específica de Frozen Spider. No se ha vinculado públicamente ninguna información ni individuos identificados con el grupo. Se especula que operan bajo un modelo descentralizado dentro de la estructura de RaaS, lo que permite distribuir los roles entre los afiliados.
Tácticas de Frozen Spider (TTPs)
tácticas
El objetivo principal de Frozen Spider es maximizar la ganancia financiera atacando a organizaciones de alto valor con el ransomware Medusa. Sus tácticas se enfocan fuertemente en aprovechar los datos robados y las filtraciones públicas como herramientas de extorsión bajo el modelo de doble extorsión.
técnicas
Frozen Spider depende de ataques de phishing, credenciales robadas, exploits de VPN/RDP o acceso comprometido de proveedores para obtener puntos de entrada iniciales. Los afiliados suelen usar movimiento lateral a través de las redes para escalar privilegios y maximizar su alcance antes de implementar el ransomware.
Procedimientos
Después de obtener acceso, los afiliados de Frozen Spider exfiltran datos y luego implementan el ransomware Medusa para cifrar los sistemas. Se amenaza a las víctimas con filtraciones públicas a través de un sitio de filtración conocido si no se cumplen las demandas de rescate. Su infraestructura de ransomware sigue un modelo clásico de RaaS, lo que permite una escalabilidad continua por parte de los afiliados.
¿Quieres detener las amenazas antes de que comiencen?
Ciberataques destacados
Un ataque significativo vinculado a Frozen Spider involucró la vulneración de una importante empresa de manufactura en 2023, donde el ransomware Medusa cifró sistemas críticos, y la exfiltración de datos causó daños reputacionales tras amenazas de filtraciones públicas. Se han ejecutado operaciones similares contra proveedores de salud y organizaciones financieras.
Aplicación de la ley y arrestos
Hasta el momento no se han confirmado arrestos ni operaciones contra Frozen Spider. Su modelo modular de RaaS dificulta la acción policial, ya que requiere esfuerzos coordinados para desmantelar tanto a los operadores principales como a los afiliados.
Cómo defenderte de Frozen Spider
1
Aplica la autenticación multifactor (MFA) en todos los sistemas de acceso remoto.
2
Aplica parches de forma regular a las vulnerabilidades en los servicios VPN y RDP.
3
Minimiza los privilegios de las cuentas administrativas y elimina las innecesarias.
4
Monitorea las campañas de phishing y las credenciales comprometidas que apuntan a cuentas con altos privilegios.
5
Detecta comportamientos anormales en la red interna, en especial el uso de herramientas de pentest.
6
Vigila las firmas del ransomware Medusa en los registros de endpoints y de red.
7
Mantén copias de seguridad fuera de línea e inmutables, con pruebas frecuentes.
8
Desarrolla y ensaya planes de recuperación ante desastres para minimizar el tiempo de inactividad en caso de un ataque.
Las soluciones de Huntress ayudan a proteger a las organizaciones al monitorear endpoints, detectar intrusiones y mitigar las amenazas de Frozen Spider con tecnología de nivel empresarial.
Referencias
