Detecta, responde, protege
Descubre cómo el Huntress SOC global puede complementar a tu equipo
con cobertura 24/7 y experiencia humana inigualable.
Comienza hoy tu prueba gratuita.
Perfil del actor de amenazas
Scattered Spider
Scattered Spider, también identificado como UNC3944, Starfraud y Muddled Libra, es un grupo cibercriminal prominente activo desde al menos 2022 (CISA). El colectivo es conocido por sus esquemas de ingeniería social, campañas avanzadas de phishing y el uso de ransomware como servicio (RaaS). Dirigen sus operaciones a industrias como telecomunicaciones, retail, salud e infraestructura crítica, y suelen girar en torno al robo de datos, la extorsión y el despliegue de ransomware.
Perfil del actor de amenazas
Scattered Spider
País de origen
Los orígenes de Scattered Spider son confusos, pero la evidencia sugiere que el grupo opera principalmente desde EE. UU., el Reino Unido y Europa. Sus miembros suelen ser jóvenes angloparlantes con habilidades tecnológicas que se coordinan de forma informal mediante plataformas como Telegram y Discord.
Miembros
Scattered Spider funciona como una red afiliada de manera informal en lugar de una organización jerárquica. Los arrestos revelaron miembros de hasta 17 años, lo que resalta su dependencia de nativos digitales expertos en ingeniería social. El grupo recluta constantemente a individuos con habilidades, lo que complica estimar su tamaño o perfilar con precisión a sus miembros.
Liderazgo
La naturaleza descentralizada de Scattered Spider dificulta identificar un liderazgo formal. Los arrestos documentados públicamente en 2024 revelaron figuras clave como Tyler Buchanan (alias "TylerB") y Noah Urban (alias "King Bob"). Sin embargo, las afiliaciones fluidas del colectivo dificultan una interrupción más amplia.
TTPs de Scattered Spider
Scattered Spider ha evolucionado considerablemente sus tácticas desde su aparición, combinando habilidad técnica con manipulación psicológica.
tácticas
Se enfoca en la extorsión financiera, la exfiltración de datos y los ataques de ransomware.
Sus objetivos suelen incluir departamentos de TI y equipos de soporte técnico para explotar relaciones de confianza.
técnicas
Ingeniería social:
Fatiga de MFA (inundar a los usuarios con solicitudes de autenticación).
Intercambio de SIM para capturar tokens de identidad.
Suplantación de la mesa de ayuda para solicitar credenciales o códigos de autenticación.
Phishing:
Campañas avanzadas que aprovechan dominios falsos, smishing y técnicas de spear-phishing.
Explotación de plataformas en la cloud:
Abuso de Active Directory y entornos virtuales para robar credenciales.
Living Off the Land (LOTL):
Procedimientos
Alojamiento de dominios de phishing de corta duración para la exfiltración de datos.
Despliegue de malware, incluyendo Spectre RAT, Raccoon Stealer y el ransomware BlackCat.
Infiltración en organizaciones comprometidas mediante el monitoreo de comunicaciones internas.
¿Quieres detener las amenazas antes de que comiencen?
Ciberataques destacados
Filtración de datos de MGM Resorts (2023)
Los actores de amenazas usaron una simple llamada de ingeniería social para desplegar ransomware, afectando a más de 100 servidores.
Filtración de datos de Caesars Entertainment (2023)
Se vieron comprometidas más de 65 millones de cuentas de lealtad.
Campañas de Twilio y MailChimp (2022)
Los ataques de phishing provocaron un robo de credenciales e identidad a gran escala.
Riot Games (2023)
El robo de código fuente y una demanda de rescate de $10 millones interrumpieron las operaciones globales.
Aplicación de la ley y arrestos
A pesar de varios arrestos en 2024, la estructura descentralizada de Scattered Spider ha permitido que sus operaciones continúen:
Arrestos de 2024:
Varios miembros fueron detenidos en EE. UU., el Reino Unido y Europa.
Figuras clave como Tyler Buchanan fueron acusadas, pero una disuasión más amplia sigue siendo difícil de lograr.
Esfuerzos de cooperación:
Agencias como el FBI y Europol están colaborando para desmantelar la infraestructura del grupo.
Cómo defenderte de Scattered Spider
1
Educa a los equipos para reconocer intentos de ingeniería social.
2
Mejora la autenticación: Implementa soluciones de MFA resistentes a phishing, como tokens basados en hardware.
3
Restringe el acceso: Aplica políticas de acceso con privilegios mínimos en directorios y sistemas.
4
Monitorea y responde: Implementa herramientas de detección para endpoints y monitoreo de amenazas en tiempo real.
5
Asegura las copias de seguridad: Mantén copias de seguridad inmutables y fuera de línea de los datos críticos.
Huntress ofrece soluciones integrales de Detección y respuesta para endpoints para identificar las actividades de Scattered Spider. Desde la detección de phishing hasta los controles de acceso remoto, nuestras herramientas protegen a las organizaciones contra amenazas en constante evolución.
Referencias
