Sharpshooter
Perfil del Actor
Sharpshooter es un actor de amenaza reconocido como una operación de espionaje cibernético identificada en octubre de 2018. Se enfoca en sectores críticos como la energía, la defensa, el núcleo y las finanzas. Aunque se han observado superposiciones con otros grupos, no existen vínculos definitivos confirmados.
El MITRE ATT&CK ID intrusion-set--5e78ae92-3ffd-4b16-bf62-e798529d73f1 vincula esta operación con un conjunto de técnicas de intrusión específica.
Origen y Motivacion
La campaña se originó en el sector privado, con objetivos de obtener información sensible para sectores estratégicos. La motivación apunta a la inteligencia militar o industrial, aunque no se han descubierto pruebas concluyentes de su propósito específico.
Tecnicas y Tacticas (TTPs)
Los métodos utilizados incluyen ataques de ingeniería social, suplantación de identidad y vulnerabilidades en sistemas críticos. Sin embargo, los detalles técnicos específicos son limitados debido a la falta de datos publicados.
Campanas Conocidas
La operación Sharpshooter es la única campaña documentada con esta identidad. No se han reportado otras campañas asociadas al mismo grupo en fuentes públicas.
Objetivos y Victimas
Los objetivos incluyen empresas de energía, defensa, investigación nuclear y finanzas. Las víctimas son principalmente organizaciones gubernamentales y privadas con acceso a información crítica.
Indicadores de Compromiso (IOCs)
No hay Indicadores de Compromiso publicos disponibles.
Deteccion y Defensa
Las organizaciones deben implementar monitoreo continuo en redes críticas y aplicar políticas de seguridad estrictas. La detección temprana requiere análisis de comportamiento anómalo y actualización constante de firmas antivirus.