En el panorama de las ciberamenazas en constante evolución, el grupo de hackers conocido como Scattered Spider ha vuelto a llamar la atención por la incorporación de las cepas de ransomware RansomHub y Qilin a su arsenal.
Esta publicación tiene como objetivo proporcionar una descripción detallada de esta amenaza emergente, sus implicaciones para las organizaciones y las mejores prácticas recomendadas para mitigar el riesgo.
Scattered Spider, también conocido como UNC3944, Octo Tempest y 0ktapus, es un grupo de ciberdelincuencia infame con un historial de ataques sofisticados y técnicas de evasión. Su modus operandi se caracteriza por el uso de ingeniería social para comprometer objetivos, establecer persistencia en los sistemas y robar datos sensibles.
Scattered Spider ha demostrado una capacidad notable para adaptar sus métodos a las tendencias cambiantes del panorama de las amenazas. En el pasado, el grupo se destacó por atacar servidores VMWare ESXi y utilizar el ransomware BlackCat. Sin embargo, la reciente adopción de RansomHub y Qilin indica una evolución en su estrategia, lo que sugiere una mayor sofisticación y una capacidad para adaptarse a las medidas de seguridad existentes.
RansomHub, que surgió por primera vez en febrero de 2024, ha experimentado un rápido crecimiento en popularidad entre los actores de amenazas. Se considera una versión modificada de otra cepa de ransomware llamada Knight y se ha convertido en una de las familias de ransomware más utilizadas en la actualidad.
Su popularidad se atribuye en parte a su modelo de negocio de ransomware como servicio (RaaS), que permite a los actores de amenazas con menos experiencia lanzar ataques de ransomware sin necesidad de desarrollar su propia infraestructura. RansomHub también se destaca por su capacidad para evadir las soluciones de seguridad tradicionales y por su enfoque en objetivos de alto valor.
Qilin es una cepa de ransomware relativamente nueva que ha ganado notoriedad en los últimos meses. Se caracteriza por su enfoque sigiloso y su capacidad para cifrar datos rápidamente. Qilin se ha observado principalmente en ataques dirigidos a organizaciones en sectores como la atención médica y la manufactura.
Su naturaleza sigilosa y su capacidad para cifrar datos rápidamente la convierten en una amenaza significativa para las organizaciones que no cuentan con medidas de seguridad sólidas. La falta de información pública sobre Qilin también dificulta el desarrollo de defensas efectivas contra esta cepa.
La incorporación de RansomHub y Qilin al arsenal de Scattered Spider representa una amenaza significativa para las organizaciones de todos los tamaños. La combinación de la experiencia de Scattered Spider en ataques sofisticados con la creciente popularidad de RansomHub y la naturaleza sigilosa de Qilin crea un panorama de amenazas complejo y desafiante.
Las organizaciones deben ser conscientes de las tácticas, técnicas y procedimientos (TTP) de Scattered Spider y tomar medidas proactivas para proteger sus sistemas y datos. La implementación de las mejores prácticas de seguridad, como la higiene de las credenciales, el principio de menor privilegio y Zero Trust, es fundamental para reducir el riesgo de ataques de ransomware.
A la luz de la creciente amenaza del ransomware, se recomienda a las organizaciones que implementen las siguientes medidas:
Ante un ataque se recomienda las siguientes acciones:
Para nuestros clientes con Servicios Administrados, Widefense realiza las siguientes acciones frente a ataques:
https://thehackernews.com/2024/07/scattered-spider-adopts-ransomhub-and.html