Detecta, responde, protege
Descubre cómo el Huntress SOC global puede complementar a tu equipo
con cobertura 24/7 y experiencia humana inigualable.
Comienza hoy tu prueba gratuita.
Perfil del actor de amenazas
Royal Spider
Royal Spider, también conocido como "Royal" o "BlackSuit", es un grupo cibercriminal ruso especializado en operaciones de Ransomware-as-a-Service (RaaS). Surgido a comienzos de 2022, el grupo emplea técnicas avanzadas de doble extorsión, atacando sectores como salud, infraestructura crítica y finanzas a nivel global. Con demandas de rescate que van desde $1 millón hasta $10 millones, Royal Spider se ha convertido rápidamente en un actor de amenazas destacado en el panorama de la ciberseguridad.
Perfil del actor de amenazas
Royal Spider
País de origen
Se cree que Royal Spider opera desde Rusia, según evidencia de código con caracteres cirílicos en su ransomware y notas de rescate en ruso. Esta suposición coincide con la de otros grupos cibercriminales similares históricamente basados en la región.
Miembros
Aunque se desconoce el tamaño exacto del equipo de Royal Spider, el grupo opera bajo un modelo de RaaS, lo que sugiere una red de afiliados que despliegan el ransomware en su nombre. Estos afiliados pueden incluir actores de amenazas más pequeños y menos sofisticados que utilizan las herramientas de Royal Spider a cambio de una tarifa o una parte de las ganancias.
Liderazgo
Se desconoce actualmente el liderazgo específico de Royal Spider. El grupo opera de forma anónima, sin una identificación clara de individuos o alias, una práctica común entre los operadores de RaaS para evitar la detección por parte de las autoridades.
TTPs de Royal Spider
Royal Spider se basa en una combinación de tácticas, técnicas y procedimientos avanzados para ejecutar sus campañas de ransomware de manera eficaz.
tácticas
El objetivo principal del grupo es la extorsión financiera mediante ransomware. Buscan interrumpir las operaciones de las organizaciones atacadas y forzar el pago de rescates amenazando con filtrar datos.
técnicas
Royal Spider usa tácticas de doble extorsión, cifrando los datos de las víctimas y exfiltrándolos antes de emitir demandas de rescate. Aprovechan herramientas como campañas de phishing, la explotación del protocolo de escritorio remoto (RDP) y software malicioso para infiltrarse en las redes.
Procedimientos
Entre los procedimientos específicos que emplea Royal Spider se incluyen correos de spearphishing con archivos adjuntos maliciosos, la explotación de vulnerabilidades conocidas de software y el despliegue de su variante de ransomware, "Royal/BlackSuit". Una vez dentro de un sistema, roban datos sensibles y se mueven lateralmente por la red antes de activar el ransomware.
¿Quieres detener las amenazas antes de que comiencen?
Ciberataques destacados
Ciudad de Dallas (mayo de 2023)
Uno de los ataques más destacados de Royal Spider involucró la vulneración de los sistemas del gobierno municipal de Dallas, Texas, lo que interrumpió los servicios públicos y filtró datos sensibles municipales y de ciudadanos tras el fracaso de las negociaciones de rescate.
Silverstone Circuit (Reino Unido)
Royal Spider atacó al Silverstone Circuit en el Reino Unido, cifrando datos operativos críticos y amenazando con divulgar información confidencial a menos que se cumplieran grandes demandas de rescate.
Aplicación de la ley y arrestos
Al momento de escribir esto, no se han publicado arrestos ni desmantelamientos vinculados directamente con Royal Spider. Las autoridades continúan sus esfuerzos para rastrear e interrumpir las operaciones cibercriminales originadas en Rusia y Europa del Este.
Cómo defenderte de Royal Spider
1
Implementa la autenticación multifactor (MFA): Fortalece la seguridad de inicio de sesión para todas las cuentas en tu organización.
2
Actualizaciones y parches regulares del sistema: Mantén el software actualizado para reducir la exposición a exploits.
3
Security awareness training para empleados: Educa y da a tu equipo las herramientas para reconocer y evitar los intentos de phishing.
4
Implementa herramientas de monitoreo de red: Identifica y responde a actividades inusuales de forma oportuna.
5
Mantén copias de seguridad sin conexión: Resguarda los datos críticos en copias de seguridad sin conexión para evitar daños por ransomware.
Mantente un paso adelante de amenazas como Royal Spider con Huntress. Nuestras soluciones de Managed SIEM y Managed EDR dan a tu equipo de TI las herramientas para detectar, investigar y detener ataques antes de que afecten a tu organización. Protege tu negocio con experiencia en ciberseguridad proactiva, 24/7.
Referencias
