Detecta, responde, protege
Descubre cómo el Huntress SOC global puede complementar a tu equipo
con cobertura 24/7 y experiencia humana inigualable.
Comienza hoy tu prueba gratuita.
Perfil del actor de amenazas
Wicked Spider
Wicked Spider, un actor de amenazas motivado financieramente y un componente del grupo chino Wicked Panda, surgió como un adversario cibernético clave. Conocido por su doble capacidad de generar ganancias criminales y realizar espionaje patrocinado por el estado, Wicked Spider aprovecha técnicas avanzadas como spear-phishing, ataques a la cadena de suministro y robo de certificados para atacar industrias a nivel global, con un fuerte enfoque en videojuegos y tecnología.
Perfil del actor de amenazas
Wicked Spider
País de origen
Wicked Spider se origina en China, con vínculos creíbles a operaciones patrocinadas por el estado, posiblemente dirigidas por el Ministerio de Seguridad del Estado. Su papel en la ejecución de ciberataques sofisticados se alinea con estrategias más amplias de ciberseguridad chinas.
Miembros
El número exacto de personas en Wicked Spider no se ha revelado públicamente. Se cree que opera como parte de, o junto con, el colectivo APT41 más amplio, también conocido como Winnti, Barium y Wicked Panda. Esta superposición permite operaciones dinámicas y escalables, que combinan motivaciones de espionaje y financieras.
Liderazgo
Las figuras de liderazgo específicas de Wicked Spider siguen siendo desconocidas. Sin embargo, el grupo se considera ampliamente una división criminal de APT41, que opera con coordinación descentralizada bajo el paraguas de directivas estatales e intereses financieros oportunistas.
TTPs de Wicked Spider
tácticas
Wicked Spider busca el robo de propiedad intelectual, datos empresariales confidenciales y recursos financieros. Opera con dos motivos clave: obtener ganancias monetarias mediante el cibercrimen y avanzar objetivos de inteligencia estatal.
técnicas
El grupo utiliza campañas de spear-phishing, explota vulnerabilidades en sistemas de cara al público y compromete cadenas de suministro para obtener acceso. Con frecuencia usa certificados de firma de código robados para distribuir malware sofisticado mientras evade la detección.
Procedimientos
Sus procedimientos incluyen el uso de la familia de malware Winnti, el aprovechamiento de herramientas legítimas para pasar desapercibidos (“living off the land”) y el uso de soluciones de código abierto para el movimiento lateral. Los implantes en la cadena de suministro y los conjuntos de herramientas modulares permiten flexibilidad para entregar cargas útiles personalizadas según objetivos específicos.
¿Quieres detener las amenazas antes de que comiencen?
Ciberataques destacados
Una de las campañas más significativas de Wicked Spider implicó vulnerar empresas de videojuegos para obtener certificados de firma de código. Estos se usaron posteriormente para disfrazar software malicioso. De manera similar, en 2020, el Departamento de Justicia de EE. UU. acusó a miembros de APT41, atribuyendo campañas de años de duración dirigidas a empresas de alta tecnología y videojuegos a grupos como Wicked Spider.
Aplicación de la ley y arrestos
En 2020, los esfuerzos de las fuerzas del orden a nivel mundial resultaron en la acusación de siete personas vinculadas a APT41. Estos cargos resaltan la creciente represión internacional contra actores cibernéticos estatales y criminales como Wicked Spider.
Cómo defenderte de Wicked Spider
1
Para reducir el riesgo, las organizaciones deben priorizar la seguridad de sus cadenas de suministro, fortalecer las defensas de correo electrónico y monitorear de cerca el uso de certificados en busca de actividad sospechosa.
2
Una buena higiene cibernética, combinada con herramientas avanzadas como la Detección y respuesta para endpoints (EDR), es esencial: ayuda a los equipos a detectar indicadores de compromiso, rastrear el comportamiento anómalo de los endpoints y obtener inteligencia de amenazas procesable para detener los ataques antes de que tengan éxito.
Referencias
