Detecta, responde, protege
Descubre cómo el Huntress SOC global puede complementar a tu equipo
con cobertura 24/7 y experiencia humana inigualable.
Comienza hoy tu prueba gratuita.
Perfil del actor de amenazas
Static Kitten
Static Kitten, también conocido como MuddyWater, Seedworm, TEMP.Zagros y Mercury, es un sofisticado grupo de ciberespionaje patrocinado por el estado iraní que opera desde al menos 2017. Fuertemente vinculado al Ministerio de Inteligencia y Seguridad (MOIS) de Irán, este grupo emplea una variedad de tácticas y técnicas avanzadas, incluidas campañas de spear-phishing, puertas traseras basadas en PowerShell y spyware de Android, para atacar a gobiernos, instituciones académicas, telecomunicaciones y ONG principalmente en Medio Oriente y Asia Central.
Perfil del actor de amenazas
Static Kitten
País de origen
Static Kitten se originó en Irán y está fuertemente asociado con el Ministerio de Inteligencia y Seguridad (MOIS) del país. Esta atribución cuenta con amplio respaldo de múltiples informes y análisis de ciberseguridad.
Miembros
El tamaño y la composición específicos de Static Kitten siguen siendo desconocidos. El grupo utiliza una variedad de alias, como MuddyWater, Seedworm y Mercury, para encubrir sus operaciones, lo que dificulta la atribución a miembros individuales.
Liderazgo
La estructura de liderazgo de Static Kitten no está documentada públicamente. Sin embargo, dados sus vínculos con el MOIS, se asume que el grupo opera bajo la supervisión directa o indirecta de las autoridades de inteligencia iraníes.
TTPs de Static Kitten
tácticas
La motivación principal de Static Kitten es llevar a cabo espionaje, con un enfoque en la recopilación de inteligencia para obtener ventajas geopolíticas y económicas. Esto incluye el robo de datos sensibles y propiedad intelectual de entidades estratégicas.
técnicas
Para lograr sus objetivos de espionaje, Static Kitten recurre con frecuencia a técnicas de ingeniería social , como correos de spear-phishing con documentos o enlaces maliciosos. El grupo también explota herramientas legítimas, como plataformas de uso compartido de archivos y herramientas de administración remota, para operaciones encubiertas.
Procedimientos
Static Kitten aprovecha las puertas traseras de PowerShell POWERSTATS y NTSTATS, spyware para Android (por ejemplo, DCHSpy) y malware personalizado como BugSleep y MuddyRot. Además, usa herramientas legítimas como ScreenConnect e instaladores MSI en sus campañas para enmascarar actividades maliciosas y evadir la detección.
¿Quieres detener las amenazas antes de que comiencen?
Ciberataques destacados
Una campaña importante en 2021 atacó a agencias gubernamentales en Kuwait y los Emiratos Árabes Unidos mediante señuelos de temática israelí vinculados a ministerios de relaciones exteriores. Más recientemente, en 2024, Static Kitten amplió sus operaciones con el desarrollo de un nuevo framework de ataque, DarkBeatC2, y el despliegue de los implantes BugSleep y MuddyRot para atacar a Israel y otras regiones estratégicas.
Aplicación de la ley y arrestos
Hasta la fecha, no se han confirmado arrestos ni acciones policiales dirigidas contra Static Kitten, lo que refleja los desafíos de abordar las ciberamenazas patrocinadas por estados a nivel internacional.
Cómo defenderte de Static Kitten
1
Implementa seguridad de correo electrónico sólida, incluyendo el filtrado de intentos de phishing y el bloqueo de archivos adjuntos maliciosos.
2
Monitorea el uso inusual de herramientas de administración remota y scripts de PowerShell.
3
Refuerza la seguridad móvil restringiendo las apps de fuentes no confiables.
4
Aplica parches a las vulnerabilidades conocidas de inmediato para limitar la exposición.
5
Aprovecha las herramientas de Huntress para detectar mecanismos de persistencia y descubrir actividades maliciosas.
Referencias
