Detecta, responde, protege
Descubre cómo el Huntress SOC global puede complementar a tu equipo
con cobertura 24/7 y experiencia humana inigualable.
Comienza hoy tu prueba gratuita.
Perfil del actor de amenazas
Voodoo Bear
Voodoo Bear, también conocido por alias como Sandworm, Telebots y BlackEnergy, es un actor de amenazas ruso altamente avanzado y patrocinado por el estado. Se sabe que está afiliado a la Unidad 74455 del GRU, y Voodoo Bear se especializa en espionaje cibernético, sabotaje y operaciones de influencia. Activo desde al menos 2008, el grupo se enfoca principalmente en infraestructura crítica, agencias gubernamentales y empresas globales, usando malware destructivo y técnicas sofisticadas.
Perfil del actor de amenazas
Voodoo Bear
País de origen
Voodoo Bear se atribuye ampliamente a Rusia, específicamente vinculado al GRU (Dirección Principal de Inteligencia), el servicio de inteligencia militar de Rusia. Opera en alineación directa con los objetivos geopolíticos y militares rusos.
Miembros
Los detalles sobre los miembros individuales son escasos, dada la naturaleza altamente secreta de las operaciones del GRU. El grupo actúa como parte de un esfuerzo coordinado más amplio dentro de campañas cibernéticas patrocinadas por el estado, usando alias como Sandworm, Iridium y BlackEnergy para ocultar sus actividades e identidad.
Liderazgo
Se desconoce el liderazgo preciso de Voodoo Bear. La inteligencia vincula sus operaciones con la Unidad 74455 del GRU, también llamada GTsST (Centro Principal de Tecnologías Especiales), lo que resalta su estructura organizada y respaldada por el estado.
TTPs de Voodoo Bear
tácticas
Los objetivos generales de Voodoo Bear incluyen espionaje, desestabilización de naciones objetivo, sabotaje mediante ataques a infraestructura crítica, y realización de operaciones de influencia. Sus capacidades altamente destructivas los diferencian de otras amenazas persistentes avanzadas (APT).
técnicas
Para lograr sus objetivos, Voodoo Bear usa herramientas como wipers (HermeticWiper, CaddyWiper), campañas de spearphishing, explotación de vulnerabilidades de día cero (zero-day) y botnets como Cyclops Blink. También recurren a técnicas de enmascaramiento, atacando a las víctimas mediante software troyanizado o falsificado.
Procedimientos
Entre los procedimientos clave que lleva a cabo el grupo están obtener acceso inicial mediante correos de phishing o actualizaciones falsas, explotar vulnerabilidades sin parchear en los sistemas, y usar malware como NotPetya e Industroyer2 para interrumpir redes. Después, realizan movimiento lateral, recolección de credenciales y persistencia a largo plazo mediante puertas traseras como DarkCrystal RAT.
¿Quieres detener las amenazas antes de que comiencen?
Ciberataques destacados
-
Ciberataques de Georgia en 2008: primera actividad observada dirigida al gobierno e infraestructura durante el conflicto entre Rusia y Georgia.
-
Ataques a la red eléctrica de Ucrania en 2015/2016: interrumpieron redes eléctricas usando malware como BlackEnergy.
-
Ataque NotPetya de 2017: campaña global estilo ransomware atribuida a Voodoo Bear, que causó miles de millones en daños.
-
Conflicto de Ucrania en 2022: despliegue de herramientas destructivas como HermeticWiper para apoyar operaciones militares rusas.
Aplicación de la ley y arrestos
Si bien no se han reportado arrestos directos vinculados a miembros de Voodoo Bear, las agencias internacionales de ciberseguridad y los gobiernos se mantienen vigilantes, emitiendo alertas y compartiendo inteligencia de amenazas clave para interrumpir las actividades del grupo.
Cómo defenderte de Voodoo Bear
1
Para defenderte de Voodoo Bear, la autenticación multifactor (MFA) es esencial para limitar el acceso mediante credenciales comprometidas.
2
Gestión de parches: actualiza el software con regularidad para mitigar las vulnerabilidades de día cero (zero-day)
Las herramientas de Huntress, como las plataformas avanzadas de detección y respuesta ante amenazas, pueden ayudar a identificar y neutralizar malware y otros IOC vinculados a Voodoo Bear de manera eficaz.
Referencias
