Detecta, responde, protege
Descubre cómo el Huntress SOC global puede complementar a tu equipo
con cobertura 24/7 y experiencia humana inigualable.
Comienza hoy tu prueba gratuita.
Perfil del actor de amenazas
Perfil de Gossamer Bear
Gossamer Bear, también conocido como Callisto, SEABORGIUM, TA446 y otros alias, es un sofisticado grupo de Amenaza Persistente Avanzada (APT) vinculado a Rusia. Surgido en los últimos años, este grupo realiza principalmente operaciones de ciberespionaje, empleando tácticas como la recolección de credenciales, el phishing y las campañas de filtración. Afiliado al Servicio Federal de Seguridad de Rusia (FSB), Gossamer Bear ataca a entidades geopolíticas, sectores de defensa y estados de la OTAN.
Perfil del actor de amenazas
Perfil de Gossamer Bear
País de origen
Gossamer Bear está fuertemente asociado con Rusia. Varios informes vinculan sus acciones con el Servicio Federal de Seguridad de Rusia (FSB), particularmente a través de una unidad conocida como Center 18. Debido a su metodología y sus objetivos, se clasifica como un actor de amenazas patrocinado por el Estado ruso.
Miembros
El tamaño y la estructura exactos de Gossamer Bear no están documentados públicamente. Se asume que cuentan con un equipo dedicado de operadores con acceso a recursos considerables y experiencia en operaciones cibernéticas. El uso de herramientas personalizadas, como la puerta trasera Spica, destaca sus capacidades.
Liderazgo
Se desconocen los nombres o identidades del liderazgo de Gossamer Bear. Sin embargo, sus actividades sugieren una organización bien coordinada y con muchos recursos, probablemente respaldada por los servicios de inteligencia rusos.
TTPs de Gossamer Bear
tácticas
El objetivo principal de Gossamer Bear es el ciberespionaje. Sus operaciones giran en torno a recopilar información sensible, comprometer credenciales, influir en el discurso geopolítico y aprovechar las filtraciones de datos en apoyo de los objetivos estratégicos de Rusia.
técnicas
El grupo utiliza correos de spear-phishing que se hacen pasar por entidades confiables para robar credenciales. La ingeniería social y los trucos de similitud de dominios son sellos distintivos de su enfoque. También suben información comprometida o robada a plataformas prorrusas para influir en las narrativas.
Procedimientos
Sus procedimientos incluyen operaciones de hackeo y filtración, el establecimiento de infraestructura de comando y control (C2) a través de sitios web legítimos o comprometidos (por ejemplo, WordPress), y el despliegue de soluciones de malware personalizadas como Spica. Las campañas recientes incluyeron suplantación de identidad en redes sociales y ataques a entidades de alto perfil.
¿Quieres detener las amenazas antes de que comiencen?
Ciberataques destacados
Los ataques recientes de 2023–2024 se han caracterizado por campañas intensivas de robo de credenciales dirigidas a ONG, diplomáticos y figuras militares en estados de la OTAN y Ucrania. El grupo también ha estado vinculado a campañas de filtraciones disruptivas que usan datos robados como arma para apoyar narrativas projrusas.
Aplicación de la ley y arrestos
Aunque no se han reportado arrestos específicos vinculados a los operadores de Gossamer Bear, se han tomado varias medidas proactivas. Esto incluye la incautación de dominios por parte de autoridades estadounidenses y acciones de Microsoft para interrumpir la infraestructura de comando y control vinculada a sus campañas.
Cómo defenderte de Gossamer Bear
1
Refuerza las credenciales y la gestión de identidad
Aplica autenticación multifactor (MFA) sólida, preferiblemente resistente al phishing.
Supervisa regularmente si hay credenciales comprometidas en plataformas de alerta de filtraciones.
2
Concientización sobre phishing e ingeniería social
Enseña a los empleados a reconocer correos de phishing y a verificar identidades de remitentes.Realiza campañas simuladas de phishing para mejorar la preparación defensiva.
3
Monitoreo de dominios e infraestructura
Rastrea dominios sospechosos o falsificados que se parezcan a tu organización.
Vigila actividades no autorizadas en sistemas de gestión de contenido legítimos.
4
Colaboración en inteligencia de amenazas
Aprovecha los feeds de inteligencia de amenazas para mantenerte al día sobre la evolución de las técnicas de Gossamer Bear.
Comparte las amenazas detectadas con tus pares para fortalecer las defensas colectivas.
Referencias
