Detecta, responde, protege
Descubre cómo el Huntress SOC global puede complementar a tu equipo
con cobertura 24/7 y experiencia humana inigualable.
Comienza hoy tu prueba gratuita.
Perfil del actor de amenazas
Indrik Spider
Indrik Spider, también conocido como Evil Corp, es un sofisticado grupo cibercriminal ruso activo desde al menos 2014. Conocido por desarrollar el troyano bancario Dridex y orquestar campañas de ransomware a gran escala, el grupo ha atacado sectores de alto perfil en todo el mundo, incluyendo salud y finanzas, causando graves daños monetarios y operativos.
Perfil del actor de amenazas
Indrik Spider
País de origen
Indrik Spider tiene su base en Rusia, con evidencia creíble que vincula el liderazgo del grupo con ciudadanos rusos. Se cree que sus operaciones se originan dentro del país o reciben protección tácita allí, lo que refleja tendencias más amplias del cibercrimen proveniente de la región.
Miembros
El tamaño exacto del grupo sigue sin estar claro, pero se le considera una entidad importante dentro del bajo mundo cibercriminal. Alias como UNC2165, Manatee Tempest y Evil Corp están ampliamente asociados con su equipo, lo que sugiere una operación organizada y experta.
Liderazgo
El liderazgo del grupo incluye a Maksim Yakubets, también conocido como "aqua", e Igor Turashev. Ambos han sido acusados formalmente por el Departamento de Justicia de EE. UU., y Yakubets está bajo particular escrutinio debido a su papel central. Una recompensa de $5 millones, la más grande jamás ofrecida.
TTPs de Indrik Spider
tácticas
El grupo se enfoca principalmente en el robo financiero mediante ransomware y malware bancario, aprovechando técnicas sofisticadas para atacar entidades de alto valor ("caza de grandes presas"). Sus objetivos son la ganancia monetaria y la disrupción a gran escala.
técnicas
Indrik Spider usa esquemas de phishing, amenazas persistentes avanzadas (APTs) y robo de credenciales para infiltrarse en sistemas. Las técnicas suelen incluir la implementación de malware como Dridex y variantes de ransomware como DoppelPaymer, con estrategias de movimiento lateral que aseguran una infiltración extensa antes de la ejecución.
Procedimientos
Sus métodos incluyen el acceso inicial mediante campañas de phishing, la explotación de vulnerabilidades sin parchar y la firma de código para evadir la detección. Una vez dentro, exfiltran datos, cifran sistemas y ejecutan tácticas de doble extorsión amenazando con filtrar información sensible a menos que se pague el rescate.
¿Quieres detener las amenazas antes de que comiencen?
Ciberataques destacados
Ataque de ransomware al NHS (2017)
El ransomware BitPaymer de Indrik Spider provocó interrupciones generalizadas en el Servicio Nacional de Salud del Reino Unido, retrasando la atención a pacientes y costando millones mitigarlo.
Funke Mediengruppe (2020)
El grupo atacó a esta importante organización editorial alemana, interrumpiendo sus operaciones y filtrando datos confidenciales de la empresa.
Ataque al Hospital Universitario de Düsseldorf (2020)
Un incidente de ransomware atribuido a Indrik Spider interrumpió operaciones hospitalarias críticas, contribuyendo trágicamente a la muerte de al menos un paciente.
Aplicación de la ley y arrestos
Los esfuerzos continuos para capturar a miembros clave como Maksim Yakubets destacan la participación de agencias internacionales de aplicación de la ley. El Departamento de Justicia de Estados Unidos ha tomado medidas importantes, incluyendo la emisión de acusaciones formales y ofertas de recompensa.
Cómo defenderse de Indrik Spider
1
Implementar autenticación multifactor (MFA): Protege todas las cuentas, especialmente las administrativas.
2
Actualiza y aplica parches a los sistemas con regularidad: Corrige vulnerabilidades conocidas para prevenir exploits.
3
Security Awareness Training: Educa a los empleados para que reconozcan el phishing y las tácticas de ingeniería social.
4
Monitorea el tráfico de red: Detecta patrones anormales de exfiltración de datos o movimiento lateral.
5
Prácticas de respaldo sin conexión: Protege los datos importantes en ubicaciones seguras y desconectadas.
Las herramientas y servicios de Huntress pueden brindar capacidades de monitoreo proactivo y respuesta a incidentes, lo que permite a las organizaciones contrarrestar las amenazas de Indrik Spider de forma eficaz.
Referencias
