Detecta, responde, protege
Descubre cómo el Huntress SOC global puede complementar a tu equipo
con cobertura 24/7 y experiencia humana inigualable.
Comienza hoy tu prueba gratuita.
Perfil del actor de amenazas
Vertigo Panda
Vertigo Panda es un grupo de amenaza persistente avanzada (APT) vinculado a China que surgió alrededor de mediados de 2020. Aunque es un equipo separado, opera cerca del notorio Mustang Panda. Estos actores se dedican al espionaje, atacando principalmente a organizaciones gubernamentales, de defensa e incluso religiosas en Europa y otras partes del mundo.
Perfil del actor de amenazas
Vertigo Panda
País de origen
Vertigo Panda es un adversario vinculado a China, lo que significa que sus operaciones están relacionadas con la República Popular China y probablemente son patrocinadas por ella.
Miembros
El tamaño exacto y los alias de los miembros del grupo no se conocen públicamente. Las operaciones sugieren un equipo bien organizado con roles distintos para el desarrollo de malware, las campañas de phishing y la exfiltración de datos.
Liderazgo
Los líderes específicos o las identidades individuales dentro de Vertigo Panda siguen siendo desconocidos. Como la mayoría de los grupos patrocinados por estados, su estructura de mando se mantiene bajo estricta reserva.
TTPs de Vertigo Panda
tácticas
El objetivo principal de Vertigo Panda es el espionaje puro y simple. No buscan una ganancia rápida; quieren información confidencial. Sus operaciones se centran en la recopilación de inteligencia a largo plazo de objetivos de alto valor. Esto incluye el robo de secretos de estado, planes militares, propiedad intelectual y comunicaciones internas de entidades gubernamentales y de defensa que se alinean con los intereses estratégicos de China.
técnicas
Para conseguir lo que buscan, Vertigo Panda depende en gran medida de la ingeniería social y el spear phishing. Crean correos convincentes, a menudo usando señuelos relacionados con eventos geopolíticos o temas relevantes para sus objetivos. Una vez que logran un punto de apoyo persistente, usan binarios living-off-the-land (LOLBins) y herramientas legítimas como PowerShell para pasar desapercibidos y moverse lateralmente por la red. También son conocidos por explotar vulnerabilidades para obtener acceso inicial.
Procedimientos
El manual de Vertigo Panda suele comenzar con un correo de phishing que lleva un archivo adjunto malicioso. Han usado puertas traseras personalizadas como Hannot y PlugX (una herramienta que comparten con otros APT chinos). Su malware suele usar DLL side-loading para evadir la detección. Establecen infraestructura de comando y control (C2) para exfiltrar datos robados y mantener persistencia dentro del entorno comprometido.
¿Quieres detener las amenazas antes de que comiencen?
Ciberataques destacados
Si bien es difícil identificar brechas específicas con atribución pública, Vertigo Panda ha estado vinculado a numerosas campañas de espionaje desde 2020. Sus operaciones a menudo se identifican gracias al descubrimiento de su malware e infraestructura únicos. Se los ha observado atacando entidades diplomáticas europeas y organizaciones involucradas en relaciones internacionales. Un patrón constante es su uso de eventos actuales como señuelos, engañando a las víctimas para que abran documentos que despliegan sus cargas de malware.
Aplicación de la ley y arrestos
Hasta ahora, no ha habido anuncios públicos de arrestos ni operaciones específicas de las fuerzas del orden dirigidas directamente contra Vertigo Panda. Los actores de amenazas patrocinados por estados que operan desde naciones como China son notoriamente difíciles de procesar. En lugar de arrestos, las acciones contra grupos como Vertigo Panda suelen implicar atribución pública, sanciones e intercambio de inteligencia de amenazas entre naciones aliadas para interrumpir sus campañas.
Cómo defenderte de Vertigo Panda
1
Capacita a tu equipo: Como el phishing es su táctica preferida, el security awareness training no es negociable. Enseña a tu gente a identificar correos sospechosos y a generar un informe al respecto.
2
Aplica parches a todo: estos actores aman explotar vulnerabilidades conocidas. Mantén tus sistemas, software y aplicaciones actualizados para cerrar esas puertas.
3
Monitorea los endpoints: necesitas ver qué pasa en tus dispositivos. Aquí es donde entra Huntress. Nuestro Managed EDR ofrece monitoreo 24/7 realizado por analistas del SOC que pueden detectar las técnicas sigilosas de "vivir de la tierra" que usa Vertigo Panda. No solo confiamos en alertas automatizadas; nuestro equipo analiza la actividad sospechosa para detener las amenazas antes de que escalen.
4
Controla el acceso a las aplicaciones: usa la inclusión en la lista de aceptados de aplicaciones para evitar que se ejecuten archivos ejecutables y scripts no autorizados. Esto puede detener su malware personalizado de raíz.
5
Protege tu correo electrónico: implementa una solución de seguridad de correo electrónico para filtrar archivos adjuntos y enlaces maliciosos antes de que lleguen a una bandeja de entrada.
Las soluciones de Huntress ayudan a proteger a las organizaciones al monitorear endpoints, detectar intrusiones y mitigar las amenazas de Vertigo Panda con tecnología de nivel empresarial.
Referencias
