Detecta, responde, protege
Descubre cómo el Huntress SOC global puede complementar a tu equipo
con cobertura 24/7 y experiencia humana inigualable.
Comienza hoy tu prueba gratuita.
Perfil del actor de amenazas
Slippy Spider
Slippy Spider, también conocido como Lapsus$, es un grupo cibercriminal que surgió a fines de 2021 y rápidamente se hizo notorio por sus descaradas tácticas de extorsión de datos y sus ataques disruptivos a grandes corporaciones y gobiernos. Conocido por atacar industrias prominentes, este grupo usa técnicas de infiltración creativas y poco convencionales que explotan tanto vulnerabilidades técnicas como debilidades de ingeniería social.
Perfil del actor de amenazas
Slippy Spider
País de origen
El país de origen exacto de Slippy Spider no está claro. Sin embargo, los esfuerzos de investigación sugieren que los miembros podrían estar dispersos globalmente, con algunos ubicados en Europa y Sudamérica, incluidos arrestos confirmados en el Reino Unido y Brasil.
Miembros
El grupo parece estar organizado de forma laxa, con un pequeño número de miembros principales que usan alias como "Lapsus$" y "Oklaqq". Los informes sugieren que recurren a colaboradores externos para ayudar en operaciones más amplias, aunque las identidades de los miembros permanecen en gran parte ocultas o anonimizadas.
Liderazgo
La estructura de liderazgo de Slippy Spider sigue siendo algo enigmática. En particular, una figura prominente vinculada a Slippy Spider usa el alias "White" u "Oklaqq", y supuestamente es un adolescente cerebro del grupo que opera desde el Reino Unido. Han surgido varios otros alias, pero la cadena de mando y la jerarquía exacta aún son inciertas.
TTPs de Slippy Spider
Slippy Spider usa un enfoque agresivo y poco convencional para el cibercrimen, y con frecuencia evita el malware a favor de explotar vulnerabilidades humanas o fallas en la seguridad operativa.
tácticas
El grupo busca principalmente exfiltrar datos corporativos sensibles para exigir pagos de rescate. Su actitud descarada a menudo implica filtrar información robada para presionar a las víctimas.
técnicas
Ingeniería social (por ejemplo, phishing a empleados para obtener credenciales de inicio de sesión)
Explotación de protecciones débiles en sistemas de autenticación multifactor (MFA)
Compra de acceso interno a empleados descontentos
Procedimientos
Se sabe que Slippy Spider usa técnicas de intercambio de SIM, vulnera herramientas de colaboración (por ejemplo, Slack, GitHub) e incluso publicita sus ataques a través de redes sociales, burlándose de las víctimas.
¿Quieres detener las amenazas antes de que comiencen?
Ciberataques destacados
Microsoft: vulneró repositorios de GitHub para acceder al código fuente de proyectos internos.
NVIDIA: robó datos sensibles de empleados y diseños patentados, exigiendo rescate mientras filtraba información en línea.
Okta: comprometió un sistema de soporte al cliente que afectó a miles de clientes.
Aplicación de la ley y arrestos
Los esfuerzos de las fuerzas del orden han asestado golpes notables contra Slippy Spider. Un adolescente de Londres, que se cree era una figura clave, fue arrestado a principios de 2022, junto con otros sospechosos en Brasil. Estos arrestos destacan la cooperación internacional contra el cibercrimen, aunque el destino de Slippy Spider sigue siendo incierto.
Cómo defenderte de Slippy Spider
1
Fortalece los controles de acceso: Implementa soluciones sólidas de MFA y audita regularmente los permisos de cuenta.
2
Capacitación de empleados: Educa al personal sobre los riesgos de phishing y cómo detectar esquemas de ingeniería social.
3
Monitorea las credenciales: Usa herramientas como Huntress ITDR para identificar credenciales comprometidas o comportamientos de inicio de sesión inusuales.
4
Respuesta a incidentes: Implementa herramientas de detección y respuesta ante amenazas para detectar y contener las brechas a tiempo.
Referencias
