Detecta, responde, protege
Descubre cómo el Huntress SOC global puede complementar a tu equipo
con cobertura 24/7 y experiencia humana inigualable.
Comienza hoy tu prueba gratuita.
Perfil del actor de amenazas
Odyssey Spider
Odyssey Spider es un adversario de eCrime con motivación financiera observado por primera vez en operaciones ya desde finales de 2018. Conocido por sus tácticas sofisticadas dirigidas a los sectores de hospitalidad y viajes, este grupo se enfoca en robar información de tarjetas de crédito durante los procesos de reserva y reservación. Operando principalmente desde Brasil, su presencia se extiende por Latinoamérica y partes del suroeste de Europa, mostrando métodos cada vez más complejos con cada campaña.
Perfil del actor de amenazas
Odyssey Spider
País de origen
Se cree que Odyssey Spider se originó en Brasil. Varios indicadores, como el uso de señuelos de phishing relevantes para la región y su enfoque principal en organizaciones de LATAM, sugieren firmemente que Brasil es su base de operaciones.
Miembros
El tamaño exacto de Odyssey Spider sigue siendo incierto. Sin embargo, dado el alcance de sus campañas y la creciente sofisticación de sus herramientas de malware personalizadas, es probable que se trate de un grupo mediano de personas con habilidades especializadas en scripting, despliegue de malware y gestión de infraestructura.
Liderazgo
Por el momento, se desconocen las identidades o alias de los líderes de Odyssey Spider. La actividad coordinada y sostenida del grupo implica una organización estructurada, pero no se ha revelado información pública al respecto.
TTPs de Odyssey Spider
Las tácticas, técnicas y procedimientos (TTPs) de Odyssey Spider revelan un enfoque calculado y dirigido con el objetivo de obtener ganancias financieras. A continuación, un desglose de sus métodos conocidos:
tácticas
Odyssey Spider busca principalmente robar información de tarjetas de pago durante los procesos de reserva de viajes y hoteles. Sus tácticas se centran en atacar organizaciones del sector de hospitalidad y aprovechar esquemas de phishing adaptados a esas industrias.
técnicas
El grupo usa correos de phishing disfrazados de confirmaciones de reserva de hotel para obtener acceso inicial a los sistemas de las víctimas. Posteriormente, despliega malware personalizado, como troyanos de acceso remoto (RAT) y herramientas de captura de pantalla como CapturaTela, para exfiltrar datos sensibles.
Procedimientos
Los métodos operativos destacados de Odyssey Spider incluyen:
Campañas de phishing diseñadas en torno a señuelos temáticos de hoteles y viajes.
Despliegue de descargadores personalizados de PowerShell y VBScript.
Uso de un cargador de varias etapas llamado Alosh para evadir la detección.
Técnicas de ofuscación con herramientas como el crypter Fsociety.
Explotación de sistemas de reserva comprometidos para exfiltrar datos de tarjetas de pago.
¿Quieres detener las amenazas antes de que comiencen?
Ciberataques destacados
Un ataque significativo atribuido a Odyssey Spider involucró el compromiso del sistema de reservas de una reconocida cadena hotelera latinoamericana, lo que resultó en el robo de miles de datos de tarjetas de crédito de clientes. Las tácticas del grupo aprovecharon correos de phishing personalizados y ofuscación avanzada para ejecutar la brecha.
Aplicación de la ley y arrestos
Hasta la fecha, no se han reportado públicamente arrestos conocidos de miembros de Odyssey Spider. Dada su base geográfica en Brasil y sus operaciones que abarcan múltiples regiones, la colaboración entre agencias internacionales de seguridad será fundamental para interrumpir sus actividades.
Cómo defenderte de Odyssey Spider
1
Protecciones de correo electrónico y phishing:
Capacita a los empleados para identificar los intentos de phishing y hacer un informe de ellos con un security awareness training regular y atractivo.
Habilita el análisis en un entorno aislado para los archivos adjuntos de correo electrónico y los scripts.
Desactiva por defecto la ejecución innecesaria de PowerShell y VBScript.
2
Defensas de endpoint y red:
Monitorea los comportamientos asociados con la ejecución de scripts en primer plano y cargadores personalizados como Alosh.
Usa herramientas de análisis de malware capaces de detectar técnicas de ofuscación.
3
Seguridad de las aplicaciones web:
Refuerza los sistemas de gestión de reservas contra cargas de archivos no autorizadas y scripts inyectados.
Ejecuta auditorías periódicas y aplica los estándares PCI DSS para la seguridad de los datos de pago.
Las soluciones avanzadas de detección de endpoints e inteligencia de amenazas de Huntress pueden ayudar a identificar y neutralizar las actividades de Odyssey Spider antes de que se conviertan en brechas de gran magnitud.
Referencias
