Que es
Wisp Team (China) es un actor APT (Advanced Persistent Threat) asociado a China. Conocido también como APT4, Defense Industrial Base y otras denominaciones, este grupo ha sido identificado por ISIGHTPARTNERS en 2014 como un organismo de origen chino. Aunque no se ha logrado resolver su nombre completo, se han documentado actividades vinculadas a operaciones de ciberataque con fines específicos.
Contexto
El grupo Wisp Team fue primero mencionado en 2014 por ISIGHTPARTNERS, quien lo denominó "Wisp Team" en un informe de seguimiento. No se ha confirmado su relación directa con el gobierno estadounidense o otras entidades, aunque existen referencias a actividades que podrían estar relacionadas con sectores críticos. La información disponible indica que este actor opera bajo una red de apoyo técnico y logístico, lo que sugiere una infraestructura robusta para operaciones prolongadas.
Análisis
Se han identificado indicadores de compromiso (IOCs) relacionados con el grupo. La única entrada disponible es un dominio asociado a ISIGHTPARTNERS, reportado en 2014-04:
| Tipo | Valor | Contexto |
| Domain | www.isightpartners.com | 2014-04 (fuentes OSINT) |
Este dominio fue mencionado en un informe de seguimiento sobre actividades de ciberseguridad, aunque no se han publicado otros datos adicionales. No existen registros verificables de amenazas activas asociadas a este grupo en fuentes públicas.
Conclusion
Wisp Team (China) representa un actor APT con una posible relación con China, aunque su identidad completa no ha sido resuelta. Las actividades reportadas sugieren un enfoque de operaciones a largo plazo, con un apoyo técnico significativo. Los IOCs disponibles son limitados, y se recomienda monitorear el dominio www.isightpartners.com para detectar posibles actividades relacionadas. Este grupo sigue siendo un objeto de estudio en la comunidad de ciberseguridad debido a su posible impacto en sectores críticos.