Detecta, responde, protege
Descubre cómo el Huntress SOC global puede complementar a tu equipo
con cobertura 24/7 y experiencia humana inigualable.
Comienza hoy tu prueba gratuita.
Perfil del actor de amenazas
Hive
Hive, observado por primera vez en junio de 2021, es un conocido grupo de ransomware especializado en tácticas de doble extorsión. Conocido por atacar infraestructuras críticas, el sector de la salud y otras industrias, extorsiona a las víctimas cifrando sus datos y amenazando con filtrarlos. Pese a importantes interrupciones por parte de las autoridades en 2023, fragmentos del grupo siguen activos y representan una amenaza constante para organizaciones de todo el mundo.
Perfil del actor de amenazas
Hive
País de origen
Se desconoce el país de origen exacto de Hive. Sin embargo, según un análisis operativo, se especula que el grupo podría tener vínculos con Europa del Este, una base común para actividades cibercriminales sofisticadas.
Miembros
Se desconoce el tamaño exacto del grupo Hive. La evidencia sugiere que el grupo está formado por una combinación de desarrolladores principales y miembros afiliados reclutados mediante su plataforma de RaaS. Se han reportado grupos escindidos activos, que sostienen sus operaciones pese a interrupciones importantes.
Liderazgo
Se desconocen las identidades del liderazgo de Hive. El grupo opera de manera descentralizada y suele usar el modelo de Ransomware-as-a-Service (RaaS) para reclutar afiliados que ejecuten los ataques. Este modelo descentralizado ha dificultado atribuir roles de liderazgo.
TTPs de Hive
tácticas
Hive se enfoca principalmente en obtener ganancias monetarias al atacar a organizaciones con datos sensibles. Su esquema de doble extorsión combina el cifrado de archivos con amenazas de divulgar los datos robados, lo que aumenta la presión sobre las víctimas.
técnicas
El grupo se infiltra en las redes mediante campañas de phishing, credenciales robadas y vulnerabilidades en el protocolo de escritorio remoto (RDP). Hive también aprovecha vulnerabilidades de software conocidas para ampliar su acceso.
Procedimientos
Una vez dentro de una red, Hive implementa ransomware personalizado para cifrar archivos. Luego suben los datos robados a sitios de filtración y comunican las exigencias de rescate a través de portales alojados en Tor. Sus métodos incluyen deshabilitar las copias de seguridad, eliminar las copias de volumen en la sombra y borrar los registros para dificultar la recuperación y la investigación.
¿Quieres detener las amenazas antes de que comiencen?
Ciberataques destacados
Uno de los incidentes más significativos de Hive tuvo como blanco al gobierno de Costa Rica a principios de 2022, lo que provocó una amplia interrupción de los servicios públicos. Otros ataques notables incluyen campañas de ransomware contra cadenas hospitalarias de EE. UU. y empresas manufactureras europeas.
Aplicación de la ley y arrestos
En enero de 2023 se produjo un importante desmantelamiento de Hive, liderado por el Departamento de Justicia de EE. UU. en colaboración con Europol y otras agencias. Las autoridades se infiltraron en los servidores de Hive y distribuyeron claves de descifrado a las víctimas, lo que interrumpió significativamente sus operaciones.
Cómo defenderte de Hive
1
Aplica parches de forma regular a las vulnerabilidades del software.
2
Implementa la autenticación multifactor (MFA).
3
Realiza capacitaciones de concientización sobre phishing.
4
Usa herramientas sólidas de Detección y respuesta para endpoints (EDR).
Huntress puede ayudar a mitigar los riesgos relacionados con Hive al ofrecer detección de amenazas, monitoreo de endpoints y alertas en tiempo real diseñadas para identificar las tácticas de Hive
Referencias
