Blog

jordiserrano.me|ClickFix|Kairos|IntelTracker
Blog » National Industries

National Industries

the-gentlemen ransomware

National Industries

Resumen

National Industries fue víctima de ransomware en el año 2025. El ataque se originó desde un dominio malicioso que contenga nombres de archivos y textos similares a los del grupo atacante.

La Victima

  • Firma: nationalindustries.in, zoominfo.com/c/national-industries/453107978
  • Raíz de dominio: nationalindustries.in
  • Año del ataque: 2025

El Grupo Atacante

National Industries fue víctima de ransomware del grupo the gentlemen.

Cronologia del Ataque

  1. 2025-12-09: Se detecta actividad maliciosa desde el dominio nationalindustries.in. El dominio muestra una estructura de archivos y nombres de texto que son similares a los del grupo atacante.
  2. 2025-12-14: Se detectan activos comprometidos en la raíz del dominio nationalindustries.in. La raíz contiene contenido malicioso similar al del grupo atacante.

Datos Comprometidos

Tipo de datoValorContexto
Firma del dominionationalindustries.in, zoominfo.com/c/national-industries/453107978Nacional Industries
Raíz de dominionationalindustries.inDominio principal del grupo atacante.
Año del ataque2025Periodo en que se detectó el malware.

Indicadores de Compromiso (IOCs)

No hay indicadores de compromiso públicos disponibles para el grupo atacante.

Conclusion

National Industries fue víctima de ransomware del grupo the gentlemen. El ataque se detectó en diciembre de 2025. Se recomienda monitorear la raíz del dominio nacionalindustries.in y verificar las firmas de dominio para detectar futuros ataques.

← Volver al blog

Jordi Serrano — Senior Cyber Threat Intelligence

LinkedIn Instagram GitHub jordiserrano.me