Detecta, responde, protege
Descubre cómo el Huntress SOC global puede complementar a tu equipo
con cobertura 24/7 y experiencia humana inigualable.
Comienza hoy tu prueba gratuita.
Perfil del actor de amenazas
Viking Spider
Viking Spider es un grupo cibercriminal conocido por desarrollar e implementar el ransomware Ragnar Locker. Surgido a finales de 2019, el grupo emplea tácticas de big game hunting (BGH) para atacar a organizaciones de alto valor. Están vinculados a la red más amplia de "Ransom Cartel", una red de operadores de ransomware.
Perfil del actor de amenazas
Viking Spider
País de origen
Se desconoce el país de origen exacto de Viking Spider. Sin embargo, sus operaciones sugieren vínculos con Europa del Este, con cierta coincidencia en tácticas e infraestructura con otros grupos cibercriminales de habla rusa.
Miembros
El tamaño y la composición de Viking Spider siguen sin estar claros. Se cree que operan como un equipo pequeño y especializado dentro de la red más amplia de Ransom Cartel.
Liderazgo
No se han identificado públicamente líderes ni alias específicos de Viking Spider. Su secretismo operacional y el uso de sitios de filtración alojados en Tor dificultan su atribución.
TTPs de Viking Spider
tácticas
El grupo se enfoca principalmente en la extorsión financiera mediante ataques de ransomware, dirigidos a industrias con datos de alto valor.
técnicas
Obtienen acceso inicial mediante campañas de phishing y explotan vulnerabilidades en protocolos de escritorio remoto (RDP). Una vez dentro, implementan el ransomware Ragnar Locker para cifrar datos.
Procedimientos
Uso de ransomware Ragnar Locker
Alojamiento de sitios de filtración de datos en Tor
Prueba de exfiltración de datos antes de las filtraciones completas
Evitar objetivos en Rusia y antiguos estados soviéticos
¿Quieres detener las amenazas antes de que comiencen?
Ciberataques destacados
2020: inició campañas de extorsión por filtración de datos, amenazando con publicar datos robados.
2021: vinculado a ataques de ransomware contra infraestructura crítica e instalaciones de salud.
Aplicación de la ley y arrestos
No se han confirmado arrestos de miembros de Viking Spider. Sin embargo, agencias de la ley a nivel global, incluyendo Europol y el FBI, continúan monitoreando sus actividades.
Cómo defenderte de Viking Spider
1
Actualiza y aplica parches a los sistemas con regularidad.
2
Implementa la autenticación multifactor (MFA).
3
Realiza capacitaciones de concientización sobre phishing.
Las soluciones de Huntress ayudan a proteger a las organizaciones al monitorear endpoints, detectar intrusiones y mitigar amenazas con tecnología de nivel empresarial.
Referencias
BlackCat
BlackCat (también conocida como ALPHV) es un sofisticado grupo de ransomware observado por primera vez a fines de 2021. Ampliamente reconocido por su uso de operaciones avanzadas de ransomware como servicio (RaaS), BlackCat ataca a organizaciones de diversas industrias y recurre a tácticas de doble extorsión para presionar a las víctimas.
Clop (Cl0p)
Clop, un infame grupo de ransomware, surgió alrededor de 2019 y rápidamente se ha convertido en un nombre importante dentro del ecosistema cibercriminal. Conocido por sus ataques sofisticados y objetivos de alto valor, Clop se enfoca principalmente en la extorsión, el robo de datos y la disrupción financiera.
Play
Play (también conocido como PlayCrypt) es un grupo de ransomware con motivación financiera identificado por primera vez en junio de 2022. Especializado en técnicas de doble extorsión—cifrar archivos y amenazar con filtrar públicamente los datos robados—Play ha crecido rápidamente hasta convertirse en uno de los grupos de ransomware más activos a nivel mundial.
