Detecta, responde, protege
Descubre cómo el Huntress SOC global puede complementar a tu equipo
con cobertura 24/7 y experiencia humana inigualable.
Comienza hoy tu prueba gratuita.
Perfil del actor de amenazas
Solar Spider
Solar Spider es un actor de eCrime con motivación financiera al que le encanta hacer phishing. Conocido por sus campañas dirigidas contra bancos y servicios financieros, este grupo usa ingeniería social sofisticada y malware personalizado para lograr lo que busca. Su herramienta distintiva es el troyano de acceso remoto (RAT) JSOutProx, una pieza de malware basada en JavaScript particularmente dañina.
Perfil del actor de amenazas
Solar Spider
País de origen
Es un poco confuso. Aunque la mayoría de los investigadores de seguridad clasifican a Solar Spider como una organización criminal enfocada en el beneficio financiero, algunas de sus herramientas y campañas tienen huellas que apuntan hacia un nexo con China. Sin embargo, no hay consenso sobre si este grupo opera bajo la dirección de un estado-nación. Por ahora, el origen exacto sigue sin confirmarse.
Miembros
El tamaño y la estructura exactos de Solar Spider se desconocen. Los informes públicos no concuerdan sobre si se trata de un solo grupo organizado o de una colección más dispersa de actores que usan el mismo kit de herramientas JSOutProx. Esta ambigüedad hace difícil precisar cuántas personas participan en sus operaciones.
Liderazgo
¿Quién toma las decisiones? No lo sabemos. No se han identificado públicamente líderes ni alias específicos. Dada la seguridad operativa del grupo y su enfoque en el crimen financiero, es probable que la estructura de liderazgo se mantenga en estricto secreto para evitar atraer la atención equivocada de las autoridades.
TTPs de Solar Spider
Este grupo tiene un manual de estrategias claro y eficaz. Combinan ingeniería social con herramientas personalizadas para evadir defensas y acceder a sistemas financieros sensibles.
tácticas
El objetivo principal es simple: dinero. Las tácticas de Solar Spider están orientadas al fraude financiero. Esto implica obtener acceso inicial a la red de un objetivo, establecer control remoto persistente y luego usar ese acceso para manipular transacciones financieras o extraer datos valiosos que puedan monetizarse.
técnicas
¿Cómo lo logran? Solar Spider depende en gran medida de engañar a las personas. Sus principales técnicas incluyen:
Spearphishing: Crear correos creíbles que engañan a los empleados para que entreguen credenciales o ejecuten código malicioso.
Ejecución por parte del usuario: Convencer a un usuario de hacer clic en un adjunto o enlace malicioso, lo que da inicio al proceso de infección.
Procedimientos
Estas son sus tácticas habituales:
- Señuelos de phishing: Les encanta falsificar notificaciones de pago. Los correos suelen disfrazarse como mensajes SWIFT o transferencias de MoneyGram para crear una sensación de urgencia y legitimidad.
- Entrega de malware: Las cargas útiles suelen entregarse como archivos JavaScript o archivos ZIP. También se los ha sorprendido abusando de plataformas para desarrolladores como GitLab para alojar su código malicioso, haciendo que parezca una descarga legítima.
- Ejecución del malware: La cadena de ataque suele incluir un cargador malicioso en JavaScript que ejecuta componentes .NET y, finalmente, despliega el RAT JSOutProx completo. Este RAT modular puede cargar varios plugins para robar datos, ejecutar comandos y mantener la persistencia.
¿Quieres detener las amenazas antes de que comiencen?
Ciberataques destacados
Solar Spider ha estado ocupado. A lo largo de 2024 y hasta 2025, los investigadores de seguridad han documentado un flujo constante de campañas. Una ola notable de ataques a principios y mediados de 2024 mostró una versión nueva y mejorada del RAT JSOutProx dirigida a bancos en Arabia Saudita y otras regiones. Estos ataques continuos muestran que el grupo está refinando activamente sus herramientas y ampliando su alcance.
Aplicación de la ley y arrestos
Hasta el momento, no se han anunciado públicamente arrestos ni operaciones policiales dirigidas específicamente contra miembros de Solar Spider. Los grupos con motivación financiera como este suelen operar en múltiples jurisdicciones, lo que hace que la atribución y el enjuiciamiento sean un desafío serio.
Cómo defenderte de Solar Spider
1
Refuerza la seguridad del correo electrónico: Usa filtros avanzados contra phishing y analiza adjuntos y URLs en un sandbox. Un poco de prevención aquí rinde mucho.
2
Implementa una protección sólida para endpoints: Necesitas una solución EDR que pueda detectar cosas raras, como JavaScript que genera procesos .NET. Busca comportamientos y artefactos relacionados con JSOutProx.
3
Refuerza tus herramientas: Supervisa y restringe el uso de repositorios de código público como GitLab para trabajo interno. Genera alertas ante cualquier actividad sospechosa de cuentas desconocidas.
4
Protege las cuentas privilegiadas: Exige la autenticación multifactor (MFA) en todos los casos posibles. Aplica el principio de privilegio mínimo, especialmente en cuentas que pueden acceder a sistemas de pago y financieros.
El Huntress Security Platform está diseñado para detener amenazas como Solar Spider. Nuestro Managed EDR, respaldado por un Centro de operaciones de seguridad 24/7, detecta las anomalías de procesos y los scripts maliciosos que estos actores utilizan. No solo enviamos alertas; investigamos y te damos el contexto que necesitas para expulsarlos definitivamente.
Referencias
