Armamento en seguimiento
Las armas que usan los atacantes, separadas de quién las usa: ransomware, ladrones de información, botnets, troyanos de acceso remoto, frameworks de C2, cargadores, mineros y campañas. Cada una con su actividad diaria en feeds públicos y, cuando hay dos fuentes que coinciden, su ficha.
4 ligados a México
8 ligados a México
2 ligados a México
Cómo se arma este catálogo
Cada arma (ransomware, ladrones de información, botnets, troyanos de acceso remoto, frameworks de C2, cargadores, mineros y campañas) se identifica por el nombre que reportan los feeds públicos ThreatFox y URLhaus de abuse.ch, y se confirma con MITRE ATT&CK, Malpedia o AlienVault OTX. Los conteos son indicadores nuevos por día: servidores de comando y control, dominios, URLs y hashes. Una ficha se publica solo cuando su contenido coincide en al menos dos fuentes.
El arma no es el atacante: los grupos que la usan se muestran aparte y con su fuente.