Detecta, responde, protege
Descubre cómo el Huntress SOC global puede complementar a tu equipo
con cobertura 24/7 y experiencia humana inigualable.
Comienza hoy tu prueba gratuita.
Perfil del actor de amenazas
Stardust Chollima
Stardust Chollima, también conocido por alias como BlueNoroff y APT38, es un actor de ciberamenazas patrocinado por el estado y vinculado a Corea del Norte. Surgido como un grupo sofisticado, sus métodos principales incluyen robos financieros a gran escala, campañas de malware en macOS y phishing. Se sospecha que desempeñan un papel crucial en el financiamiento del régimen mediante operaciones cibernéticas avanzadas dirigidas a los sectores financiero y de criptomonedas.
Perfil del actor de amenazas
Stardust Chollima
País de origen
Stardust Chollima es ampliamente atribuido a Corea del Norte. Se cree que el grupo opera bajo, o junto con, Lazarus Group y la Oficina 121, divisiones de la Oficina General de Reconocimiento (RGB), la principal agencia de inteligencia de la RPDC.
Miembros
La membresía y el tamaño de Stardust Chollima siguen siendo opacos debido a la naturaleza encubierta de las operaciones del grupo. Algunos informes sugieren una superposición con personal de Lazarus Group, lo que indica recursos y experiencia compartidos. Aunque se han identificado alias y grupos, rara vez aparecen personas específicas en los informes públicos.
Liderazgo
Se desconoce la estructura de liderazgo exacta de Stardust Chollima. Sin embargo, el grupo se ha vinculado a grupos con nombre como Sapphire Sleet, Copernicium y TEMP.Hermit en varios informes de ciberseguridad. Sus operaciones se alinean con los objetivos cibernéticos más amplios de Corea del Norte, lo que muestra un respaldo organizacional significativo y alineación estatal.
TTPs de Stardust Chollima
tácticas
Los principales objetivos del grupo incluyen la generación de recursos financieros mediante robos cibernéticos de alto perfil. Estas actividades van desde atacar instituciones financieras como bancos e intercambios de criptomonedas hasta explotar empresas relacionadas con Web3 y sistemas SWIFT.
técnicas
Stardust Chollima aprovecha esquemas de phishing avanzados, malware sofisticado para macOS y campañas de ingeniería social. Las técnicas incluyen ofertas de trabajo falsas, actualizaciones maliciosas de instaladores PDF y la explotación de herramientas de comunicación interna confiables (por ejemplo, Telegram).
Procedimientos
Malware para macOS: Campañas que despliegan el malware RustBucket, ObjCShellz y SpectralBlur.
Ataques de phishing: Uso de dominios maliciosos que suplantan instituciones financieras y entrega de archivos ISO/VHD para la ejecución inicial del malware.
Recolección de credenciales: Se dirige a profesionales de Web3 mediante ingeniería social y robo de credenciales a través de canales de comunicación legítimos.
¿Quieres detener las amenazas antes de que comiencen?
Ciberataques destacados
Campaña RustBucket dirigida a usuarios de macOS en los sectores financiero y de criptomonedas.
Despliegue del backdoor SpectralBlur a finales de 2023.
La campaña Hidden Risk, en la que correos de phishing entregaban cargas útiles de PDF falsos para comprometer a usuarios de Web3.
Uso del RAT NimDoor a través de actualizaciones falsas del SDK de Zoom, lo que resalta su enfoque en esquemas basados en macOS y criptomonedas.
Cómo defenderse de Stardust Chollima
1
Detección avanzada de endpoints: Asegura un monitoreo robusto de macOS para detectar malware como RustBucket o SpectralBlur.
2
Phishing y filtrado de correo electrónico: Bloquea archivos sospechosos (.ISO, .VHD) y visores falsos de PDF.
3
Gestión de credenciales: Aplica MFA, monitorea los comportamientos de inicio de sesión y protege los canales de comunicación confiables.
4
Monitoreo de dominios y C2: Actualiza regularmente los feeds de inteligencia de amenazas para monitorear dominios maliciosos recién registrados.
Usa Huntress para la detección de amenazas accionable, protección de endpoints mejorada y orientación de remediación
Referencias
