Detecta, responde, protege
Descubre cómo el Huntress SOC global puede complementar a tu equipo
con cobertura 24/7 y experiencia humana inigualable.
Comienza hoy tu prueba gratuita.
Perfil del actor de amenazas
Wandering Spider
Wandering Spider, activo desde al menos abril de 2020, es un conocido adversario de big game hunting (BGH). Conocido por el uso de una variedad de familias de ransomware, este grupo ha sido vinculado a ataques sofisticados dirigidos a organizaciones de todos los tamaños. Entre sus herramientas destacadas se encuentran Black Basta, DoppelPaymer y REvil, entre otras.
Perfil del actor de amenazas
Wandering Spider
País de origen
La atribución a la Federación Rusa se basa en varias evaluaciones de inteligencia, incluidos los patrones operativos observados, las características lingüísticas de sus comunicaciones y el enfoque geográfico de sus primeros ataques.
Miembros
El tamaño y las identidades de los miembros de Wandering Spider siguen siendo desconocidos. La naturaleza de sus operaciones indica un grupo altamente organizado y posiblemente distribuido.
Liderazgo
Los detalles sobre el liderazgo específico dentro de Wandering Spider siguen sin estar claros. La estructura del grupo sugiere colaboración con otros afiliados o desarrolladores de ransomware.
TTPs de Wandering Spider
Wandering Spider emplea tácticas, técnicas y procedimientos (TTPs) avanzados diseñados para maximizar el impacto y los ingresos de sus campañas.
tácticas
Apuntar a empresas con operaciones de alto valor para exigir rescates a gran escala (big game hunting).
Obtener acceso inicial mediante campañas de phishing dirigidas a explotar credenciales de usuarios.
técnicas
Entregar malware mediante archivos adjuntos o enlaces de correo electrónico que persuaden a las víctimas de ejecutar cargas maliciosas.
Aprovechar vulnerabilidades conocidas en redes para escalar el acceso y desplegar ransomware.
Procedimientos
Usar herramientas como Black Basta para cifrar sistemas y mostrar notas de rescate.
Desactivar medidas de seguridad para evitar la detección y la remediación.
¿Quieres detener las amenazas antes de que comiencen?
Ciberataques destacados
Operaciones que involucran el uso del ransomware Black Basta desde abril de 2022.
Despliegue histórico de ransomware como Egregor y Maze, conocidos por sus técnicas de exfiltración de datos.
Aplicación de la ley y arrestos
Hasta la fecha, no hay arrestos confirmados ni acciones de las fuerzas del orden contra Wandering Spider. Sus operaciones sugieren una red adversaria altamente adaptable y evasiva.
Cómo defenderte de Wandering Spider
1
Seguridad de correo electrónico mejorada para filtrar y bloquear intentos de phishing.
2
Gestión regular de parches para abordar vulnerabilidades antes de que sean explotadas.
3
Segmentación de redes para limitar el movimiento lateral durante un ataque.
4
Uso de una plataforma de detección administrada 24/7, como la Huntress Managed Security Platform, para identificar y responder a las amenazas antes de que escalen.
Las soluciones de Huntress ofrecen herramientas personalizadas para monitorear y mitigar amenazas, mejorar la seguridad de los endpoints y reducir la probabilidad de que el ransomware se infiltre en tu entorno.
