Detecta, responde, protege
Descubre cómo el Huntress SOC global puede complementar a tu equipo
con cobertura 24/7 y experiencia humana inigualable.
Comienza hoy tu prueba gratuita.
Perfil del actor de amenazas
Perfil del actor de amenazas Salty Spider
Salty Spider, también asociado con el malware Sality y la botnet, es un grupo de eCrime con motivación financiera que ha estado activo desde 2003. Operando principalmente desde Rusia, este grupo emplea infectores de archivos polimórficos y propagación peer-to-peer para infectar sistemas a nivel mundial. Son conocidos por sus campañas de botnets a gran escala, robo de criptomonedas, cryptojacking y ciberataques ocasionales con motivación política.
Perfil del actor de amenazas
Perfil del actor de amenazas Salty Spider
País de origen
Se cree que Salty Spider opera desde la Federación Rusa, con actividad específica rastreada hasta la República de Baskortostán. Aunque no existe confirmación oficial, su alineación y patrones de actividad sugieren fuertemente este origen.
Miembros
Se desconoce el tamaño exacto de Salty Spider. Debido a su dependencia de botnets e infraestructura descentralizada, el grupo opera en la práctica como una red distribuida de máquinas comprometidas, en lugar de una entidad jerárquica tradicional. Sigue siendo difícil atribuir alias o identidades específicas a sus miembros.
Liderazgo
No existe un liderazgo públicamente conocido asociado con Salty Spider. Debido a sus operaciones descentralizadas y al uso de sistemas peer-to-peer, su estructura organizacional sigue siendo opaca, en línea con las tendencias más amplias de los grupos de eCrime.
TTPs de Salty Spider
tácticas
Salty Spider se enfoca en infecciones a gran escala y en la explotación de sistemas comprometidos. Sus tácticas principales se centran en crear y mantener un botnet robusto capaz de entregar cargas secundarias con fines de lucro.
técnicas
El grupo emplea infectores de archivos polimórficos para evadir la detección y usa propagación entre pares para expandir su alcance. Monetizan las infecciones robando criptomoneda, secuestrando datos del portapapeles e implementando malware de cryptojacking. Ocasionalmente, realizan ataques DDoS, lo que le añade un matiz político o hacktivista a sus operaciones.
Procedimientos
Tras una infección inicial mediante ejecutables legítimos alterados, Salty Spider propaga malware a través de redes P2P, unidades compartidas y binarios infectados. Una vez dentro de un sistema, implementan malware secundario dirigido a billeteras de criptomoneda o que habilita operaciones de minería. También utilizan cambios frecuentes de código para evadir la detección y dificultar los esfuerzos de eliminación.
¿Quieres detener las amenazas antes de que comiencen?
Ciberataques destacados
Un ataque notable ocurrió en febrero de 2022, cuando Salty Spider llevó a cabo campañas de DDoS contra foros web ucranianos que discutían la guerra en Járkov. Aunque su enfoque principal sigue siendo financiero, este incidente demostró su potencial para actividades con motivación política.
Aplicación de la ley y arrestos
Hasta el momento no hay acciones confirmadas de las fuerzas del orden contra Salty Spider o sus miembros. Su estructura descentralizada y el uso de técnicas P2P complican los esfuerzos de atribución y desmantelamiento.
Cómo defenderte de
1
Monitoreo de la integridad de archivos: Inspecciona archivos ejecutables legítimos en busca de modificaciones inesperadas.
2
Análisis de tráfico de red: Monitorea tráfico P2P inusual o conexiones a servidores C2 sospechosos.
3
Gestión de parches: Actualiza el software con regularidad para reducir las vulnerabilidades.
4
Antivirus con heurística: Usa soluciones capaces de detectar comportamiento polimórfico.
5
Protección del portapapeles: Educa a los usuarios sobre la seguridad de las billeteras de criptomonedas e implementa protecciones contra el secuestro del portapapeles.
6
Mitigación de DDoS: Usa herramientas anti-DDoS para plataformas orientadas al público.
Huntress Managed Endpoint Detection and Response puede ayudar a proteger a tu organización de las amenazas que representa Salty Spider. Las herramientas de Huntress detectan y neutralizan infectores de archivos polimórficos, ofrecen inteligencia procesable para mitigar amenazas y monitorean comportamientos de red inusuales para detener a Salty Spider en seco. Toma medidas proactivas hoy mismo para fortalecer tus defensas contra este sofisticado grupo de cibercrimen.
Referencias
