Descripción de la Tecnica Office Application Startup es una técnica de ciberseguridad relacionada con el MITRE ATT&CK, que se enmarca dentro del grupo attack-pattern. Esta técnica permite a los atacan…

Description of the Technique Application or System Exploitation refers to a method where adversaries leverage software vulnerabilities to cause critical applications or systems to crash, resulting in …

Descripción de la Tecnica InstallUtil es una herramienta de línea de comandos en Windows que permite la instalación y desinstalación de componentes mediante binarios .NET. Es un utilitario oficial de …

Descripción de la Tecnica SSH (Secure Shell) es un protocolo que permite a usuarios autorizados abrir shell remoto en dispositivos computacionales. La técnica MITRE ATT&CK T1078 describe cómo los acto…

Descripción de la Tecnica Additional Cloud Roles es una técnica de ataque patrón (attack-pattern) asociada al MITRE ATT&CK. Consiste en agregar roles o permisos adicionales a una cuenta de nube contro…

Descripción de la Tecnica Print Processors es una técnica de ciberseguridad relacionada con el ataque-pattern T1547.012, que permite a los adversarios aprovechar el servicio de impresión del sistema p…

Descripción de la Tecnica Stripped Payloads es una técnica utilizada por actores maliciosos para dificultar el análisis de payloads mediante la eliminación de símbolos, cadenas y otras informaciones l…

Descripción de la Tecnica DLL Sideloading es una técnica utilizada por actores maliciosos para aprovechar archivos de biblioteca dinámica (DLLs) en sistemas operativos Windows. Este método permite a l…

Descripción de la Tecnica Component Object Model (COM) es un mecanismo nativo en Windows que permite la comunicación entre objetos y servicios a través de interfaces definidas por el programador. Este…

Descripción de la Tecnica Automated Collection es una técnica de ciberseguridad definida en el MITRE ATT&CK como parte del grupo attack-pattern. Una vez que un atacante ha establecido acceso a un sist…

0mega Perfil del Actor 0mega es un actor de amenaza identificado como un grupo de ciberataques relacionado con ransomware. Se ha observado en informes de disculpas de víctimas reportadas por RansomLoo…

0apt Perfil del Actor 0apt es un actor de amenaza que ha sido catalogado como "inestable" debido a la falta de validación de sus víctimas y el cuestionamiento de su metodología. Según las fuentes disp…

alp-001 Perfil del Actor alp-001 es un actor de amenaza identificado como un grupo de ransomware que ha sido observado en discursos de victimas publicados por RansomLook. El nombre "alp-001" sugiere u…

8base 8base es un actor de amenaza identificado como un grupo de ciberataques relacionado con ransomware, basado en informes de discursos de victimas publicados en RansomLook. El grupo fue observado e…

ailock Perfil del Actor ailock es un actor de amenaza identificado en reportes de victimas publicados por RansomLook. Se clasifica como un grupo de ciberamenaza relacionado con actividades de ransomwa…