spook
Perfil del Actor
Spook es un actor de amenaza que operó brevemente en el periodo de septiembre a octubre de 2021 como rebrand de la agrupación Prometheus, basada en el framework Thanos. Este ransomware se destacó por su uso de técnicas de doble extorsión, afectando principalmente sectores industriales y publicando nombres de victimas sin importar si se pagaba el rescate.
Origen y Motivación
Spook es un rebrand de la agrupación Prometheus, lo que sugiere una continuidad en las operaciones del actor. La motivación parece estar relacionada con la obtención de beneficios financieros mediante el secuestro de datos y la extorsión de organizaciones, especialmente en sectores industriales.
Técnicas y Tacticas (TTPs)
Spook utilizó técnicas de doble extorsión, donde se encriptan los archivos de una organización y se publican nombres de las víctimas sin importar si se pagaba el rescate. Además, se cree que emplearon métodos de phishing para infiltrarse en redes de clientes objetivo.
Campanas Conocidas
La agrupación realizó ataques contra objetivos globales durante el periodo mencionado, con un foco en sectores manufactureros. Se documentaron 35 víctimas conocidas, lo que refleja su impacto en empresas de diversos países.
Objetivos y Victimas
Spook priorizó sectores industriales y publicó nombres de victimas sin condicionarlo a la pago del rescate. Su enfoque se centra en el secuestro de datos y la extorsión financiera, con una concentración en fabricantes globales.
Indicadores de Compromiso (IOCs)
| Tipo | Valor | Contexto |
| Domain C2 | spookuhvfyxzph54ikjfwf2mwmxt572krpom7reyayrmxbkizbvkpaid.onion | Servidor de comunicación (C2) utilizado por el ransomware. |
Detección y Defensa
La detección requiere monitoreo de dominios maliciosos y análisis de comportamiento anómalo en redes. Se recomienda la implementación de soluciones de protección contra ransomware y la documentación de todas las victimas afectadas por este actor.