Detecta, responde, protege
Descubre cómo el Huntress SOC global puede complementar a tu equipo
con cobertura 24/7 y experiencia humana inigualable.
Comienza hoy tu prueba gratuita.
Perfil del actor de amenazas
Quantum Spider
Quantum Spider, también conocido por los alias MountLocker, SunRiseLocker y AstroLocker, es un adversario de big game hunting (BGH) observado por primera vez en agosto de 2020. Operando como un Ransomware-as-a-Service (RaaS), este grupo emplea tácticas de doble extorsión, cifrando archivos y amenazando con filtrar datos confidenciales si no se paga el rescate.
Perfil del actor de amenazas
Quantum Spider
País de origen
El país de origen exacto de Quantum Spider se desconoce. Sin embargo, sus patrones operativos e infraestructura sugieren posibles vínculos con Europa del Este, un centro común para grupos de ransomware.
Miembros
Se desconoce el tamaño del grupo, pero incluye un equipo central de desarrolladores y una red de afiliados. Los afiliados son responsables de los compromisos iniciales, la exfiltración de datos y el despliegue del ransomware.
Liderazgo
No se ha identificado públicamente a ninguna persona o alias específico como líder de Quantum Spider. El grupo opera bajo un modelo de RaaS descentralizado, con afiliados que ejecutan los ataques.
TTPs de Quantum Spider
técnicas
El grupo usa campañas de phishing, aprovecha vulnerabilidades en los protocolos de escritorio remoto (RDP) y emplea herramientas como CobaltStrike Beacon para el movimiento lateral.
Procedimientos
Cifra archivos usando cifrado ChaCha20 y RSA-2048, exfiltra datos confidenciales mediante FTP antes del cifrado, y aloja blogs basados en TOR para publicitar los datos robados y presionar a las víctimas.
¿Quieres detener las amenazas antes de que comiencen?
Ciberataques destacados
-
2020: aparición del ransomware MountLocker, que atacó diversas industrias con tácticas de doble extorsión.
-
2021: cambio de marca a ransomware Quantum, con un blog de víctimas basado en TOR.
-
2022: ataques de alto perfil que aprovecharon variantes actualizadas de ransomware.
Aplicación de la ley y arrestos
No se han reportado públicamente arrestos ni acciones de las fuerzas del orden contra miembros de Quantum Spider.
Cómo defenderte de Quantum Spider
1
Medidas preventivas: Actualiza el software con regularidad, usa autenticación multifactor y realiza capacitación de concientización sobre phishing.
Las soluciones de Huntress ayudan a proteger a las organizaciones mediante el monitoreo de endpoints, la detección de técnicas posexplotación y la mitigación de amenazas con detección y respuesta gestionadas las 24 horas, los 7 días de la semana.
Referencias
