Que es
Gekko Jackal es un actor APT (Advanced Persistent Threat) asociado al grupo de actores no identificados como "Other Actors". Este grupo ha sido documentado en fuentes de inteligencia de ciberseguridad, con alias como Activist y actividades relacionadas con dominios y estructuras web. Su nombre, Gekko Jackal, sugiere un perfil de actor que podría operar en el ámbito de ciberataques no estatales o organizaciones sin un enfoque claramente definido.
Contexto
El grupo Gekko Jackal ha sido identificado como parte del catálogo de actores "Other Actors", lo que indica que sus actividades no se enmarcan dentro de grupos conocidos o estandarizados. Uno de los indicios más destacados asociado a este actor es el dominio www.sig-switzerland.ch, que ha sido mencionado en documentos como “SIGS_SOC_Forum_Sep2017_CrowdStrike_On_the_Hunt_for_Pandas_Kittens_and_Bears.pdf” (slideshow 15). Este dominio podría estar relacionado con operaciones de ciberataque, aunque no se han confirmado detalles específicos sobre sus objetivos o métodos.
Análisis
El análisis de Gekko Jackal sugiere un enfoque basado en actividades persistentes y la utilización de estructuras web como wp-content, uploads, y directorios temporales como 2016/03. Estos patrones pueden indicar intentos de persistencia o recolección de datos en sistemas vulnerables. Aunque no se han proporcionado fechas específicas de actividad, el dominio www.sig-switzerland.ch es uno de los únicos indicios publicados con base en fuentes OSINT verificadas.
Conclusiones
Gekko Jackal representa un riesgo potencial para organizaciones que tengan exposición a dominios o estructuras web no identificados. Aunque no se han confirmado objetivos específicos, el uso de alias como Activist y la asociación con actores "Other Actors" sugiere una operación no estandarizada. Los indicadores de compromiso disponibles hasta ahora incluyen:
| Tipo | Valor | Contexto |
| Domain | www.sig-switzerland.ch |
Fuente: OSINT (documento de CrowdStrike) |
La vigilancia sobre dominios similares y estructuras web no verificadas es recomendable, especialmente en entornos donde se manejen datos sensibles. Sin más información, Gekko Jackal sigue siendo un actor que requiere monitoreo continuo dentro del ámbito de "Other Actors".