Mustang Panda Perfil del Actor Mustang Panda es un actor de amenaza clasificado como threat-actor que opera desde China. Se identifica como una organización de espionaje cibernético con actividad docu…

TA2541: Perfil y Actividades de un Actor de Amenaza en el Sector Industrial Perfil del Actor TA2541 es un actor de amenaza clasificado como threat-actor, con una historia de actividades que se remonta…

Operation Wocao Perfil del Actor Operation Wocao es un actor de amenaza asociado a una organización china basada en la provincia de Zhejiang, con un perfil de ataque orientado a la inteligencia y la c…

Storm-0501: Perfil y Actividades de un Actor de Amenaza Perfil del Actor Storm-0501 es un actor de amenaza financiero que opera en el ecosistema de ransomware. Este grupo se ha especializado en la uti…

Rocke Rocke es un actor de amenaza alargado como un grupo de cibercriminalidad con un enfoque principal en el cryptojacking, es decir, la extracción de recursos computacionales de sistemas victimas pa…

Blue Mockingbird Perfil del Actor Blue Mockingbird es un grupo de amenaza (threat-actor) asociado a actividades de minería de criptomoneda en sistemas Windows. El nombre se deriva de la actividad obse…

Contagious Interview Perfil del Actor Contagious Interview es un grupo de amenaza alineado con Corea del Norte activo desde 2023. Se describe como una organización que combina actividades de espionaje…

Gorgon Group Perfil del Actor Gorgon Group es un actor de amenaza (threat-actor) que opera como un grupo de ciberdelincuencia con conexiones al norte de África. Se estima que sus miembros tienen víncu…

TA551 Perfil del Actor TA551 es un grupo de amenaza que opera como un actor de ciberamenaza con motivaciones financieras. Según los datos disponibles, este grupo ha estado activo desde al menos 2018 y…

FIN5: Perfil y Técnicas de un Grupo de Amenaza Financiero Perfil del Actor FIN5 es un grupo de amenaza motivado por finanzas, conocido por su enfoque en la obtención de información personal y tarjetas…

GOLD SOUTHFIELD GOLD SOUTHFIELD es un actor de amenaza financiero que ha operado desde al menos 2018, conocido por su papel como proveedor de infraestructura para affiliate de ransomware. Actuando baj…

Evilnum Perfil del Actor Evilnum es un grupo de amenaza clasificado como threat-actor que ha sido identificado en el framework MITRE ATT&CK como una entidad con motivaciones financieras. Este actor se…

Poseidon Group Perfil del Actor Poseidon Group es un actor de amenaza clasificado como threat-actor, activo desde al menos 2005. Se identifica como una organización portugués-española con una metodolo…

El Indicador BlackCat es un indicador de compromiso (IOC) asociado al ransomware BlackCat, también conocido como ALPHV. Este IOC fue desarrollado por el analista de ciberseguridad Andrey Zhdanov para …

El Indicador El indicador de compromiso (IOC) para BlackMatter se basa en una regla YARA denominada DarkSide_BM, diseñada para detectar actividades asociadas a este ransomware. La regla incluye un pat…