Detecta, responde, protege
Descubre cómo el Huntress SOC global puede complementar a tu equipo
con cobertura 24/7 y experiencia humana inigualable.
Comienza hoy tu prueba gratuita.
Perfil del actor de amenazas
Jackpot Panda
Jackpot Panda, un actor de amenazas con sede en China que ha estado activo desde al menos mayo de 2020. Este grupo de amenaza persistente avanzada (APT) se enfoca fuertemente en el ecosistema de apuestas en línea en el este y sudeste de Asia. Aprovechando compromisos en la cadena de suministro, phishing y técnicas sigilosas posteriores al compromiso, se alinean estrechamente con las prioridades de inteligencia nacional de la RPC.
Perfil del actor de amenazas
Jackpot Panda
País de origen
Jackpot Panda se atribuye a China, con un fuerte nexo con operaciones de inteligencia alineadas con el Estado y de seguridad nacional.
Miembros
El tamaño y la composición exactos de Jackpot Panda siguen sin estar claros. Sin embargo, sus operaciones suelen reflejar coordinación entre atacantes altamente capacitados, que aprovechan herramientas personalizadas y técnicas avanzadas de espionaje, lo cual indica capacidades de contratistas o patrocinadas por el Estado.
Liderazgo
No se han identificado públicamente líderes ni alias específicos para este grupo. Su modelo operativo sugiere vínculos con equipos contratados o afiliados al gobierno, posiblemente relacionados con el Ministerio de Seguridad Pública de China.
TTPs de Jackpot Panda
tácticas
El objetivo principal del grupo es realizar vigilancia y recopilación de inteligencia dentro de los sectores de apuestas en línea y pagos. Es probable que estas actividades alimenten esfuerzos más amplios para monitorear la corrupción, las finanzas ilícitas y la actividad delictiva.
técnicas
Puntos de entrada
Compromisos de la cadena de suministro a través de canales de actualización de proveedores.
Ataques de watering hole dirigidos a sitios relevantes para la industria.
Spear phishing dirigido a empleados de organizaciones de juego y procesamiento de pagos.
Persistencia y movimiento lateral
Recolección de credenciales y uso de herramientas administrativas legítimas.
Utilidades living-off-the-land para operaciones sigilosas.
Procedimientos
Esto incluye explotar software de actualización de proveedores de confianza, abusar del acceso comprometido a la cadena de suministro para infiltrarse en sistemas, y recolectar datos transaccionales y detalles de cuentas. La actividad suele incluir malware personalizado y técnicas de perfilado enfocadas en operaciones de juego y financieras.
¿Quieres detener las amenazas antes de que comiencen?
Ciberataques destacados
La filtración de datos de i-Soon de 2024 reveló la actividad sustancial de Jackpot Panda, vinculando varios componentes de infraestructura e IP comprometidas con operaciones monitoreadas desde 2020. Esta filtración brindó a los analistas información clave sobre sus métodos de ataque a la cadena de suministro y sus conexiones con contratistas estatales chinos.
Aplicación de la ley y arrestos
Hasta la fecha, no hay arrestos confirmados ni acciones directas de las fuerzas del orden vinculadas específicamente a Jackpot Panda. Sin embargo, la filtración de i-Soon de 2024 puso en evidencia actividades de contratistas potencialmente relacionadas con el Ministerio de Seguridad Pública de la RPC.
Cómo defenderte de Jackpot Panda
1
Protecciones de la cadena de suministro: Garantiza la integridad de las actualizaciones de los proveedores con verificación de firma de código y canales autenticados.
2
Segmentación de redes: Limita el acceso a los sistemas críticos y aplica controles basados en roles usando el principio de privilegio mínimo.
3
Seguridad de identidad: Implementa MFA resistente al phishing y monitorea patrones de acceso anormales
4
Detección de amenazas: Usa telemetría para detectar web shells, comunicaciones salientes inesperadas y fuentes de actualización comprometidas.
5
Respuesta a incidentes: Mantén sistemas de respaldo sólidos, practica los procedimientos de recuperación e incorpora las soluciones de monitoreo de Huntress para una detección rápida de posibles brechas.
Las soluciones de Huntress ayudan a proteger a las organizaciones mediante el monitoreo de endpoints, la detección de intrusiones y la mitigación de amenazas de Jackpot Panda con tecnología de nivel empresarial.
Referencias
