Detecta, responde, protege
Descubre cómo el Huntress SOC global puede complementar a tu equipo
con cobertura 24/7 y experiencia humana inigualable.
Comienza hoy tu prueba gratuita.
Perfil del actor de amenazas
Pinchy Spider
Pinchy Spider, también conocido como Gold Southfield, es un grupo cibercriminal con motivación financiera que se originó en Rusia. Activo desde 2018, es infame por desarrollar y operar el ransomware GandCrab y REvil bajo un modelo de Ransomware-as-a-Service (RaaS). Sus operaciones se centran en objetivos de alto valor usando tácticas avanzadas como el movimiento lateral y la exfiltración de datos.
Perfil del actor de amenazas
Pinchy Spider
País de origen
Se cree que Pinchy Spider opera desde Rusia. Esta suposición se basa en que evitan atacar sistemas en Rusia y en otros países de la Comunidad de Estados Independientes (CEI).
Miembros
Se desconoce el tamaño exacto del grupo. Pinchy Spider opera a través de una red de afiliados que ejecutan ataques de ransomware usando su plataforma RaaS.
Liderazgo
El liderazgo de Pinchy Spider sigue siendo desconocido. Sin embargo, sus operaciones sugieren una estructura muy organizada con roles claros para desarrolladores y afiliados.
TTPs de Pinchy Spider
tácticas
El objetivo principal de Pinchy Spider es obtener ganancias financieras mediante ataques de ransomware dirigidos a empresas e infraestructura crítica.
técnicas
-
Explotación de vulnerabilidades en aplicaciones de cara al público (por ejemplo, Oracle WebLogic).
-
Uso de credenciales robadas para el movimiento lateral a través de RDP.
-
Uso de campañas de phishing para obtener acceso inicial.
Procedimientos
-
Implementación del ransomware GandCrab y REvil.
-
Uso de herramientas como Cobalt Strike y certutil para el reconocimiento y la persistencia.
-
Cifrado de equipos individuales y exigencia de rescates por equipo.
¿Quieres detener las amenazas antes de que comiencen?
Ciberataques destacados
Pinchy Spider ha estado vinculado a varios ciberataques importantes:
Campañas de GandCrab (2018-2019): estas campañas atacaron a empresas en todo el mundo y generaron más de $2 mil millones en pagos de rescate. El innovador modelo RaaS del grupo permitió a los afiliados ejecutar ataques a gran escala.
Operaciones de REvil (2019-2021): Pinchy Spider pasó a usar el ransomware REvil, que se convirtió en una de las herramientas de ransomware más comunes. Los incidentes de alto perfil incluyeron ataques a proveedores de servicios administrados e infraestructura crítica, como el incidente de Colonial Pipeline.
Aplicación de la ley y arrestos
Las agencias de la ley han logrado avances significativos en la lucha contra Pinchy Spider y sus afiliados:
En 2020, un operador de GandCrab fue arrestado en Bielorrusia, lo que marcó un gran avance en la interrupción de las operaciones del grupo.
En 2021, varios afiliados de REvil fueron arrestados en Rumania y Kuwait, debilitando aún más la red del grupo.
En 2024, las autoridades rusas sentenciaron a miembros del grupo de ransomware REvil a más de cuatro años de prisión, lo que demuestra los esfuerzos internacionales para responsabilizar a los ciberdelincuentes.
Cómo defenderte de Pinchy Spider
1
Implementa soluciones avanzadas de protección de endpoints y tecnologías anti-phishing para detectar y bloquear actividades maliciosas.
2
Aplica parches con regularidad a las vulnerabilidades de software y sistemas para evitar que los atacantes las exploten.
3
Segmenta las redes para limitar el movimiento lateral de los atacantes dentro del entorno.
Usa las herramientas de la Huntress Platform para detectar y mitigar las amenazas de ransomware de forma eficaz, garantizando una protección sólida contra las tácticas de Pinchy Spider.
Referencias
