Detecta, responde, protege
Descubre cómo el Huntress SOC global puede complementar a tu equipo
con cobertura 24/7 y experiencia humana inigualable.
Comienza hoy tu prueba gratuita.
Perfil del actor de amenazas
Turbine Panda
Turbine Panda, también conocido como APT26, es un actor de amenazas patrocinado por el Estado chino, afiliado a la Oficina de Jiangsu del Ministerio de Seguridad del Estado (JSSD). Observado por primera vez alrededor de 2010, este sofisticado grupo emplea notablemente tácticas como el espionaje y el compromiso de cadenas de suministro. Su enfoque principal incluye el robo de propiedad intelectual y el espionaje económico dirigido a los sectores aeroespacial, de defensa y energético.
Perfil del actor de amenazas
Turbine Panda
País de origen
A Turbine Panda se le atribuye origen chino. Numerosos informes vinculan las actividades del grupo con la Oficina de Jiangsu del Ministerio de Seguridad del Estado (MSS), lo que resalta su origen respaldado por el Estado.
Miembros
No se sabe con exactitud cuántas personas integran Turbine Panda. Aun así, el grupo opera bajo varios alias, incluidos Shell Crew, WebMasters y KungFu Kittens, lo que resalta sus métodos operativos diversos y adaptables.
Liderazgo
Se desconocen detalles específicos sobre el liderazgo de Turbine Panda. Sin embargo, la escala y complejidad de sus operaciones sugiere coordinación dentro de un aparato de inteligencia estructurado como el MSS de China.
TTPs de Turbine Panda
tácticas
El grupo se dedica principalmente al robo de propiedad intelectual y al espionaje, dirigiéndose a industrias sensibles como la aeroespacial, de defensa e infraestructura crítica. Son conocidos por comprometer cadenas de suministro para infiltrarse en objetivos de alto valor.
técnicas
Turbine Panda emplea estrategias de vulneración web (ataques de pozo de agua), phishing y el uso de personas internas para distribuir malware, como PlugX, Sakula y la puerta trasera Winnti.
Procedimientos
Sus operaciones suelen implicar la instalación de malware mediante sitios web comprometidos, campañas de phishing o el reclutamiento de personas internas para implementar herramientas maliciosas directamente en los sistemas objetivo. Muestran un interés particular en infiltrarse en las cadenas de suministro aeroespacial y de defensa, lo que impulsa aún más sus objetivos de espionaje
¿Quieres detener las amenazas antes de que comiencen?
Ciberataques destacados
Entre 2010 y 2015, Turbine Panda llevó a cabo una campaña generalizada para comprometer a empresas aeroespaciales involucradas en la cadena de suministro del avión C919. Estas operaciones incluyeron intrusiones en la cadena de suministro, despliegue de malware y la exfiltración de datos sensibles. Además, utilizaron herramientas maliciosas como PlugX y Sakula para infiltrarse en los sistemas.
Aplicación de la ley y arrestos
Hasta la fecha, se han reportado públicamente pocos arrestos o acciones directas de las fuerzas del orden que aborden las actividades de Turbine Panda. Su condición de grupo patrocinado por el Estado complica la rendición de cuentas debido a sus vínculos con el MSS de China.
Cómo defenderse de Turbine Panda
1
Monitorea firmas de malware como PlugX, Sakula y Winnti con soluciones EDR.
2
Fortalece la seguridad del servidor web para detectar ataques watering-hole o patrones de tráfico anómalos.
3
Protege las cadenas de suministro implementando la segmentación de redes y evaluando a contratistas y proveedores.
4
Implementa programas de amenazas internas para detectar accesos o actividades inusuales relacionadas con medios extraíbles.
5
Fortalece la gestión de parches para corregir las vulnerabilidades que el grupo suele explotar.
6
Aprovecha el intercambio de inteligencia de amenazas para identificar IoCs y anticipar posibles campañas.
Referencias
