ZDU · Perfil de adversario · Ingeniería social
SCATTERED SPIDER
El adversario que no rompe la puerta. Llama a la mesa de ayuda, convence a quien contesta y entra por donde nadie está mirando.
UNC3944Octo TempestMuddled Libra0ktapus
23
CVE atribuidos
100%
En CISA KEV
9.83
CVSS promedio
21
Fabricantes tocados
01
Ficha del adversario
Qué es
Un colectivo de cibercrimen de habla inglesa, distribuido entre Estados Unidos y Reino Unido, sin la estructura de mando de un grupo estatal.
Cómo se le conoce
UNC3944, Octo Tempest, Storm-0875, Muddled Libra, Roasted 0ktapus y G1015 en la taxonomía de MITRE. Siete nombres para el mismo problema.
Lo que lo distingue
No llega primero por la vulnerabilidad: llega por la persona. El acceso inicial suele ser un ser humano convencido, y el exploit viene después.
Cómo aparece en nuestra base
Con veintitrés CVE atribuidos, todos con el marcador de probable, porque este tipo de atribución casi nunca cierra al cien por ciento.
02
Superficie que toca
Veintiún vulnerabilidades atribuidas, las veintiuna en el catálogo CISA KEV, ninguna por debajo de 9.0, con CVSS promedio de 9.84 repartidas entre diecinueve fabricantes distintos: Cisco, VMware, Oracle, GitLab, Atlassian, Progress, Grafana, Roundcube, Mitel y Qlik, entre otros. No es un grupo de un solo producto: es un grupo de un solo método aplicado a lo que encuentre.
03
Dónde aparece en el universo ZDU
04
Colección de videos
El caso de Cisco FMC contado completo: la consola que administra los firewalls de una organización, comprometida sin credenciales.
El Defensor Comprometido: Scattered Spider contra Cisco FMC
Qué pasa cuando la consola que orquesta todos los firewalls se vuelve el camino más corto al núcleo de la red.
Zero Day Universe · QMA CyberWars
Los videos se reproducen aquí mismo. El reproductor se carga solo cuando le da clic, así que la página no le pide nada a YouTube mientras no lo pida usted.
El perfil que lee un CISO no es el del reporte de fabricante: es a quién tiene enfrente, con qué opera y a quién ya golpeó en su sector. Eso es lo que hace Blacktrace todos los días.
Hablar con el equipo QMA