Perfil del actor de amenazas

Outrider Tiger

Outrider Tiger es un actor de amenazas con motivación financiera, identificado por primera vez en junio de 2023. Conocido por el desarrollo y operación del loader Nitrogen y el ransomware LukaLocker, Outrider Tiger inicialmente operó como afiliado del programa Alphv Ransomware-as-a-Service (RaaS) hasta su cierre en marzo de 2024.

Perfil del actor de amenazas

Outrider Tiger

País de origen

Outrider Tiger está vinculado a India, con evidencia que sugiere motivaciones patrocinadas por el estado relacionadas con la recolección de inteligencia.

Miembros

Se desconoce el tamaño exacto de Outrider Tiger. Se cree que consiste en un equipo pequeño y especializado con experiencia en desarrollo de malware y despliegue de ransomware.

Liderazgo

El liderazgo de Outrider Tiger sigue siendo desconocido. Sin embargo, sus operaciones sugieren una estructura altamente organizada con acceso a herramientas y recursos avanzados.

TTPs de Outrider Tiger

tácticas

El grupo se enfoca principalmente en la recolección de credenciales y en intrusiones dirigidas para apoyar la recolección de inteligencia.

técnicas

Outrider Tiger emplea marcos de emulación de adversarios como Sliver, Cobalt Strike y Havoc, junto con familias de malware personalizadas como WarHawk y RedThreat.

Procedimientos

Sus métodos incluyen campañas de phishing, explotación de vulnerabilidades y despliegue de malware personalizado para infiltrarse y exfiltrar datos sensibles.

¿Quieres detener las amenazas antes de que comiencen?

Ciberataques destacados

El grupo se ha vinculado a varias brechas de alto perfil, aprovechando herramientas avanzadas para comprometer sistemas sensibles y exfiltrar datos.

Aplicación de la ley y arrestos

Hasta la fecha, no se han reportado arrestos ni acciones de las fuerzas del orden contra Outrider Tiger.

Cómo defenderte de Outrider Tiger

1

Implementa defensas sólidas contra el phishing.

2

Actualiza y aplica parches a los sistemas con regularidad.

Las soluciones de Huntress ayudan a proteger a las organizaciones mediante el monitoreo de endpoints, la detección de intrusiones y la mitigación de amenazas con tecnología de nivel empresarial.

Referencias

Detecta, responde, protege

Descubre cómo el Huntress SOC global puede complementar a tu equipo
con cobertura 24/7 y experiencia humana inigualable.
Comienza hoy tu prueba gratuita.

Prueba Huntress gratis