Detecta, responde, protege
Descubre cómo el Huntress SOC global puede complementar a tu equipo
con cobertura 24/7 y experiencia humana inigualable.
Comienza hoy tu prueba gratuita.
Perfil del actor de amenazas
Mythic Leopard
Mythic Leopard, también conocido como Transparent Tribe o APT36, es un grupo de amenaza persistente avanzada (APT) vinculado a Pakistán, activo desde al menos 2013. Este actor patrocinado por el estado ataca principalmente a los sectores gubernamental, militar y de defensa de India, empleando spear-phishing, malware e infraestructura engañosa para llevar a cabo operaciones de ciberespionaje.
Perfil del actor de amenazas
Mythic Leopard
País de origen
Mythic Leopard se atribuye ampliamente a Pakistán, con evidencia como la configuración de zona horaria y los proveedores de red que vinculan sus operaciones con la región.
Miembros
El tamaño y la composición exactos del grupo no están claros. Operan bajo alias como Transparent Tribe, Earth Karkaddan y ProjectM, lo que indica una estructura coordinada y alineada con el estado.
Liderazgo
Se desconoce el liderazgo de Mythic Leopard. Sin embargo, sus actividades sugieren una alineación con los servicios militares o de inteligencia de Pakistán.
TTPs de Mythic Leopard
tácticas
El grupo se enfoca en el ciberespionaje, atacando a los sectores de defensa, gobierno e infraestructura crítica de India para recopilar inteligencia.
técnicas
Correos de spear-phishing con archivos adjuntos maliciosos.
Uso de portales gubernamentales falsos y campañas de malvertising.
Despliegue de malware como Crimson RAT, ObliqueRAT y CapraRAT.
Procedimientos
Uso de lenguajes de programación multiplataforma como Python y Golang.
Uso de servicios cloud como Telegram, Slack y Google Drive para operaciones de comando y control (C2).
¿Quieres detener las amenazas antes de que comiencen?
Ciberataques destacados
Campañas de spear-phishing dirigidas al Departamento de Producción de Defensa (DDP) de India y al sector aeroespacial.
Distribución de imágenes ISO maliciosas dirigidas a la Fuerza Aérea de la India.
Aplicación de la ley y arrestos
No se han reportado arrestos. Sin embargo, organizaciones de ciberseguridad y agencias de aplicación de la ley monitorean de cerca las actividades del grupo.
Cómo defenderte de Mythic Leopard
1
Implementa filtrado de correo electrónico y bloquea los archivos de Office con macros habilitadas.
2
Monitorea las consultas DNS para detectar dominios con errores tipográficos intencionales.
4
Exige autenticación multifactor (MFA) resistente al phishing.
5
Refuerza los servicios en la cloud y educa a los empleados sobre las tácticas de phishing.
Las soluciones de Huntress ayudan a proteger a las organizaciones al monitorear endpoints, detectar intrusiones y mitigar las amenazas de Fancy Bear con tecnología de nivel empresarial.
Referencias
- https://industrialcyber.co/threats-attacks/blackberry-exposes-cyber-espionage-by-transparent-tribe-targeting-indian-government-defense-sectors/
- https://socradar.io/dark-web-profile-apt36/
- https://www.broadcom.com/support/security-center/protection-bulletin/transparent-tribe-apt-with-new-a-campaign-targeting-indian-government-officials-and-military
