Detecta, responde, protege
Descubre cómo el Huntress SOC global puede complementar a tu equipo
con cobertura 24/7 y experiencia humana inigualable.
Comienza hoy tu prueba gratuita.
Perfil del actor de amenazas
Vice Spider
Vice Spider es un grupo de ransomware de habla rusa activo desde al menos abril de 2021. Conocido por aprovechar ataques basados en identidad y explotar vulnerabilidades, usan principalmente las variantes de ransomware Zeppelin y Hello Kitty. Sus operaciones suelen incluir tácticas de doble extorsión, dirigidas a sectores con recursos de ciberseguridad limitados.
Perfil del actor de amenazas
Vice Spider
País de origen
Se cree que Vice Spider se originó en Rusia, según su idioma y patrones operativos.
Miembros
El número exacto de miembros no está claro. El grupo es conocido por su experiencia en explotar vulnerabilidades de autenticación Kerberos, lo que ha contribuido a un aumento del 583% en los incidentes de Kerberoasting.
Liderazgo
La estructura de liderazgo de Vice Spider sigue siendo desconocida. Sin embargo, sus operaciones sugieren un equipo altamente organizado y capacitado.
TTPs de Vice Spider
tácticas
Vice Spider se enfoca en la doble extorsión, combinando el cifrado de datos con amenazas de divulgar información confidencial. Atacan de manera desproporcionada al sector educativo, aprovechando sus defensas de ciberseguridad limitadas.
técnicas
-
Explotar vulnerabilidades en aplicaciones expuestas a internet (por ejemplo, PrintNightmare).
-
Usar herramientas como SystemBC, PowerShell Empire y Cobalt Strike para el movimiento lateral.
- Emplear técnicas de "living off the land", como el uso de Windows Management Instrumentation (WMI).
Procedimientos
Acceso inicial mediante credenciales comprometidas.
Escalada de privilegios a través de vulnerabilidades como PrintNightmare.
Persistencia mediante tareas programadas y DLL side-loading.
Evasión mediante inyección de procesos y camuflaje.
¿Quieres detener las amenazas antes de que comiencen?
Ciberataques destacados
Ataques frecuentes de ransomware a escuelas de educación básica y media, aprovechando sus limitados recursos de ciberseguridad.
Aprovechamiento de vulnerabilidades de Kerberos para descifrar contraseñas de usuarios y escalar privilegios.
Aplicación de la ley y arrestos
No se han reportado arrestos de miembros de Vice Spider. Sin embargo, las agencias de aplicación de la ley a nivel mundial continúan monitoreando sus actividades.
Cómo defenderte de Vice Spider
1
Implementa autenticación multifactor para proteger las cuentas.
2
Actualiza y aplica parches a los sistemas con regularidad, priorizando las vulnerabilidades conocidas.
3
Segmenta las redes para limitar el movimiento lateral.
4
Mantén copias de seguridad sin conexión de los datos críticos.
5
Monitorea la actividad anómala usando herramientas de Detección y respuesta para endpoints (EDR).
Las soluciones de Huntress ayudan a proteger a las organizaciones monitoreando endpoints, detectando intrusiones y mitigando las amenazas de Vice Spider con tecnología de nivel empresarial.
Referencias
