Comprender cybercriminels
Conocer a sus enemigos para comprender sus comportamientos y proteger mejor a su empresa.
cybercriminels son individuos o grupos que llevan a cabo actividades maliciosas para explotar vulnerabilidades y comprometer la seguridad de sistemas, redes o datos. Comprender la naturaleza, las motivaciones y los métodos de cybercriminels es crucial para que los analistas de los SOC puedan defenderse eficazmente de las ciberamenazas.
cybercriminels
Técnicas
Lista de cybercriminels
¿Quién es su objetivo?
Grupos de ransomware
Los grupos de ransomware son entidades organizadas de ciberdelincuentes especializadas en ataques de ransomware. Aunque estos grupos suelen emplear muchas tácticas, técnicas y procedimientos sofisticados similares para comprometer sistemas, cifrar datos y extorsionar a las víctimas para obtener beneficios económicos, también tienen sus propios métodos y estrategias específicos.
Amenazas persistentes avanzadas (APT)
Las amenazas persistentes avanzadas (APT) son entidades ciberdelictivas organizadas o grupos patrocinados por el Estado que se especializan en ciberataques prolongados y encubiertos.
Aunque estos grupos suelen emplear tácticas, técnicas y procedimientos sofisticados para infiltrarse y mantener el acceso no autorizado a los sistemas objetivo, filtrando datos confidenciales durante largos periodos, también poseen métodos y estrategias únicos adaptados a sus objetivos y blancos específicos.
Hacktivistas
Los grupos hacktivistas son entidades organizadas que utilizan técnicas de piratería informática para promover agendas políticas o causas sociales. Aunque estos grupos suelen emplear tácticas, técnicas y procedimientos sofisticados similares para comprometer sistemas, desfigurar sitios web e interrumpir servicios, también tienen sus propios métodos y estrategias específicos adaptados a sus objetivos y mensajes particulares.
Los perfiles de los hacktivistas estarán disponibles en breve.
Técnicas de ataque
Técnicas utilizadas por los ciberdelincuentes
MITRE ATT&CK TTPs
Las TTP más utilizadas por los actores de la amenaza
Grupos de ransomware
Aunque los grupos de hackers suelen emplear muchas tácticas, técnicas y procedimientos sofisticados similares para comprometer sistemas, cifrar datos y extorsionar a las víctimas para obtener beneficios económicos, también tienen sus propios métodos y estrategias específicos. He aquí las técnicas y procedimientos más populares utilizados por los ciberdelincuentes:
TA0002: Execution
T1059: Command and Scripting Interpreter
TA0003: Persistence
T1136: Create Account
T1078: Valid Accounts
TA0004: Privilege Escalation
T1484: Domain Policy Modification
TA0007: Discovery
T1018: Remote System Discovery
T1082: System Information Discovery
T1083: File and Directory Discovery
TA0008: Lateral Movement
T1021: Remote Services
TA0009: Collection
T1560: Archive Collected Data
TA0010: Exfiltration
T1048: Exfiltration Over Alternative Protocol
TA0040: Impact
T1486: Data Encrypted for Impact
T1490: Inhibit System Recovery
T1657: Network Denial of Service
Herramientas
Herramientas utilizadas por cybercriminels
Emulación de amenazas
Cobalt Strike
Cloud sincronización
MEGA Ltd MegaSync
Extracción de credenciales
Mimikatz
Túnel de servidor local
Ngrok
Automatización y scripting
PowerShell
Ejecución remota de comandos
PsExec
Cloud gestión del almacenamiento
Rclone
Gestión de redes
SoftPerfect
Acceso remoto al escritorio
Splashtop
Cliente SFTP y FTP
WinSCP
Recopilación de información de Active Directory
AdFind
Exploración de redes
Escáner IP avanzado
Análisis de Active Directory
Bloodhound
Pruebas en red
Microsoft Nltest
Supervisión del sistema
PCHunter64
Supervisión de procesos
Hacker de procesos
Aplicación de escritorio remoto
AnyDesk
Gestión a distancia
Fleetdeck.io
Gestión de proyectos
Nivel.io
Control y gestión a distancia
Pulseway
Asistencia a distancia
Screenconnect
Acceso remoto al escritorio
Splashtop
Control y gestión a distancia
Táctica.RMM
Control remoto y asistencia
Teamviewer
Gestión de transferencias BITS
BITSAdmin
Cliente FTP
FileZilla
Cloud sincronización
MEGA Ltd MegaSync
Cloud gestión del almacenamiento
Rclone
Compresión de archivos
WinRAR
Cliente SFTP y FTP
WinSCP
Recuperación de contraseñas
LaZagne
Extracción de credenciales
Mimikatz
Exploración de vulnerabilidades web
Nekto / PriviCMD
Auditoría de escalada de privilegios
WinPEAS
Emulación de amenazas
Cobalt Strike
Manipulación de protocolos de red
Impacket
Túnel de servidor local
Ngrok
Automatización y scripting
PowerShell
Ejecución remota de comandos
PsExec
Interfaz de línea de comandos para PuTTY
Enlace PuTTY (Plink)
Herramienta proxy
Polizón
Solución VPN
Tailscale
Gestión de paquetes
Chocolate
Detección de rootkits
GMER
Optimización del sistema
IOBit
Eliminación de rootkits
PowerTool
Creación de volcado de procesos
ProcDump
Reconocimiento de Active Directory
Sharphound
Gestión de redes