Detecta, responde, protege
Descubre cómo el Huntress SOC global puede complementar a tu equipo
con cobertura 24/7 y experiencia humana inigualable.
Comienza hoy tu prueba gratuita.
Perfil del actor de amenazas
Razor Tiger
Razor Tiger, también conocido como SideWinder, APT-C-17 y Rattlesnake, es un actor de amenazas patrocinado por un Estado y activo desde al menos 2012. Se cree que opera desde India, y el grupo se especializa en ciberespionaje dirigido a los sectores militar, gubernamental y marítimo. Razor Tiger emplea spear-phishing, malware sin archivos e infraestructura avanzada para lograr sus objetivos.
Perfil del actor de amenazas
Razor Tiger
País de origen
Se sospecha fuertemente que Razor Tiger se origina en India, según indicadores lingüísticos, operativos y geopolíticos. Sin embargo, la atribución definitiva sigue siendo difícil.
Miembros
El tamaño exacto y la composición de Razor Tiger no están claros. Se cree que el grupo opera como una unidad muy cohesionada con acceso a recursos significativos, lo que sugiere patrocinio estatal.
Liderazgo
El liderazgo de Razor Tiger sigue siendo desconocido.
TTPs de Razor Tiger
tácticas
El grupo se enfoca en la recolección de inteligencia, apuntando a los sectores de defensa nacional, diplomacia e infraestructura crítica.
técnicas
Razor Tiger aprovecha correos de spear-phishing, documentos maliciosos de Office y malware sin archivos para infiltrarse en sus objetivos. Entre las vulnerabilidades explotadas están CVE-2017-11882 y CVE-2017-0199.
Procedimientos
El grupo usa cargadores de múltiples etapas, JavaScript ofuscado e implantes modulares como StealerBot y WarHawk. La infraestructura de comando y control (C2) incluye más de 400 dominios y subdominios dinámicos.
¿Quieres detener las amenazas antes de que comiencen?
Ciberataques destacados
-
2013: Ataque de phishing contra la Embajada de India en Kabul, que llevó a la exfiltración de datos.
-
2024: Atacó instalaciones marítimas en el Mediterráneo usando cargas útiles con geolocalización.
-
2025: Vulneró la División del Gabinete de Pakistán con malware a nivel de kernel.
Aplicación de la ley y arrestos
No se han reportado arrestos ni acciones directas de las fuerzas del orden contra Razor Tiger.
Cómo defenderte de Razor Tiger
1
Monitorea los IOC: Actualiza regularmente los feeds de inteligencia de amenazas.
2
Parcha los sistemas: Corrige vulnerabilidades como CVE-2017-11882.
3
Usa la autenticación multifactor para fortalecer los controles de acceso.
Referencias
