Detecta, responde, protege
Descubre cómo el Huntress SOC global puede complementar a tu equipo
con cobertura 24/7 y experiencia humana inigualable.
Comienza hoy tu prueba gratuita.
Perfil del actor de amenazas
Mirage Tiger
Mirage Tiger, antes rastreado como el grupo “WiseGuy”, es un grupo de intrusión dirigida vinculado a la India. Activo desde aproximadamente 2017, este actor de amenaza persistente avanzada (APT) ataca principalmente a organizaciones gubernamentales y militares de Pakistán. Sus operaciones dependen de documentos de Microsoft Office protegidos con contraseña y con macros maliciosas como vector de acceso inicial. La inteligencia pública sobre este grupo sigue siendo limitada, y la telemetría detallada queda reservada en informes de proveedores.
Perfil del actor de amenazas
Mirage Tiger
País de origen
Mirage Tiger se atribuye a un nexo en India, según reportan múltiples proveedores de ciberseguridad, incluido CrowdStrike. Si bien los detalles públicos son escasos, el ataque constante a entidades paquistaníes respalda esta atribución.
Miembros
El tamaño exacto y la composición de Mirage Tiger siguen siendo desconocidos. Las fuentes públicas no dan detalles sobre miembros individuales ni sobre la estructura organizacional.
Liderazgo
No se han divulgado públicamente nombres ni alias específicos del liderazgo de Mirage Tiger. El grupo se rastrea bajo el alias "WiseGuy" en reportes anteriores de proveedores.
TTPs de Mirage Tiger
tácticas
El objetivo principal de Mirage Tiger parece ser la recopilación estratégica de inteligencia, con un enfoque en organizaciones gubernamentales y militares en Pakistán. Sus operaciones sugieren un enfoque de intrusión dirigida en lugar de hacktivismo o cibercrimen comercializado.
técnicas
El grupo usa campañas de phishing con documentos de Microsoft Office protegidos con contraseña que contienen macros maliciosas. Estos documentos suelen alojarse de forma remota y se distribuyen mediante correos electrónicos señuelo.
Procedimientos
Acceso inicial: documentos de Office alojados de forma remota, protegidos con contraseña y con macros incrustadas.
Ejecución: las macros activan scripts maliciosos y suelen generar procesos como PowerShell, mshta o wscript.
Persistencia: intentos de escritura en ubicaciones de persistencia, como carpetas de inicio, tareas programadas o claves Run.
Vector de entrega: campañas de phishing por correo electrónico con enlaces a descargas remotas de documentos de Office.
¿Quieres detener las amenazas antes de que comiencen?
Ciberataques destacados
Si bien no se han detallado públicamente operaciones específicas, las campañas de Mirage Tiger coinciden con eventos políticos y militares regionales, lo que sugiere un enfoque estratégico en la recopilación de inteligencia.
Aplicación de la ley y arrestos
No se han reportado públicamente arrestos ni acciones de las fuerzas del orden contra Mirage Tiger.
Cómo defenderte de Mirage Tiger
1
Bloquear archivos adjuntos maliciosos: Pon en cuarentena los documentos de Office protegidos con contraseña provenientes de remitentes no confiables.
2
Aplicar políticas de macros: Desactiva las macros de forma predeterminada y exige macros firmadas para su ejecución.
3
Monitorear la actividad de los endpoints: Detecta cadenas de procesos inusuales (por ejemplo, Office que genera PowerShell).
4
Reforzar las puertas de enlace de correo electrónico: Usa análisis estático y dinámico para los archivos adjuntos, y detonación de URL en sandbox.
5
Aprovechar las soluciones EDR: Asegúrate de que las herramientas de detección y respuesta para endpoints (EDR) estén configuradas para bloquear ataques basados en scripts.
Las herramientas de Huntress pueden ayudar a detectar y mitigar estas amenazas al ofrecer visibilidad de endpoints, políticas de bloqueo de scripts y caza de amenazas proactiva.
Referencias
