Detecta, responde, protege
Descubre cómo el Huntress SOC global puede complementar a tu equipo
con cobertura 24/7 y experiencia humana inigualable.
Comienza hoy tu prueba gratuita.
Perfil del actor de amenazas
Kimsuky
Kimsuky (también conocido como "Velvet Chollima" o "Sparkling Pisces") es un grupo norcoreano de amenaza persistente avanzada (APT) que, según se cree, está activo desde alrededor de 2012. Conocido por sus operaciones de ciberespionaje, Kimsuky ataca principalmente a entidades gubernamentales, centros de estudios y organizaciones de medios en Estados Unidos, Europa y Corea del Sur. Su arsenal incluye campañas de spear-phishing, malware y tácticas sofisticadas de ingeniería social.
Perfil del actor de amenazas
Kimsuky
País de origen
Kimsuky se atribuye a Corea del Norte. El grupo opera bajo la dirección de la organización de reconocimiento de Corea del Norte, lo que lo vincula estrechamente a las operaciones cibernéticas del estado-nación.
Miembros
El tamaño y la composición exactos de Kimsuky siguen sin estar claros. Los informes sugieren que es una unidad pequeña y altamente especializada enfocada en el espionaje. Suelen operar bajo alias y usan proxies para ofuscar sus identidades y sus conexiones con Corea del Norte.
Liderazgo
Se desconoce quiénes lideran específicamente a Kimsuky. Sin embargo, se cree que el grupo funciona bajo directivas de la Oficina General de Reconocimiento de Corea del Norte, un actor clave en los esfuerzos cibernéticos y de inteligencia militar de la nación.
TTPs de Kimsuky
tácticas
Kimsuky se enfoca principalmente en el espionaje, dirigido a inteligencia geopolítica y militar. Sus objetivos incluyen robar información sensible, monitorear comunicaciones y recopilar inteligencia estratégica para apoyar los intereses de Corea del Norte.
técnicas
El grupo depende en gran medida de correos de spear-phishing diseñados para hacerse pasar por entidades legítimas. Una vez que obtienen acceso, despliegan malware personalizado y keyloggers para robar datos. La ingeniería social juega un papel importante en su enfoque, engañando a las víctimas para que divulguen credenciales o hagan clic en enlaces maliciosos.
Procedimientos
Kimsuky ha sido vinculado con malware como "BabyShark" y "AppleSeed", además de usar variantes de backdoor personalizadas. Con frecuencia usan sitios web comprometidos y archivos LNK maliciosos para ejecutar ataques. También se han observado keyloggers en su arsenal, lo que permite la exfiltración de datos de las víctimas.
¿Quieres detener las amenazas antes de que comiencen?
Ciberataques destacados
Una de sus campañas más importantes consistió en atacar centros de estudios en Corea del Sur con el malware BabyShark. También se les ha observado atacando organizaciones con sede en EE. UU. para robar información de seguridad nacional e infiltrando entidades europeas con campañas de espionaje basadas en keyloggers.
Aplicación de la ley y arrestos
Hasta la fecha, no se han reportado públicamente arrestos de miembros de Kimsuky. Las empresas globales de ciberseguridad y las entidades gubernamentales continúan monitoreando la actividad del grupo para mitigar amenazas y atribuir acciones a Corea del Norte.
Cómo defenderte de Kimsuky
1
Implementa la autenticación multifactor (MFA) para reducir los riesgos de compromiso de credenciales.
2
Capacita a los empleados para reconocer intentos de phishing y tácticas de ingeniería social.
3
Usa Detección y respuesta para endpoints (EDR) para detectar y bloquear variantes de malware como Kimsuky.
4
Monitorea el tráfico de red en busca de comunicación sospechosa con infraestructura conocida de Kimsuky.
5
Aprovecha las herramientas de Huntress para identificar señales de IoC de Kimsuky y ofrecer inteligencia de amenazas en tiempo real.
