Inteligencia de la sombra — rastrea lo que pasa en el lado oscuro de internet
Dark Web Intel · WF7
Cuando un evento de ciberseguridad alcanza severidad critica, Blacktrace activa su cadena de inteligencia: foros de ransomware, filtraciones activas, victimas publicadas, indicadores de compromiso circulando en tiempo real. Su brief llega como evidencia de calle — no teoria, datos.
Resumen de inteligencia:322 empresas mexicanas han sido publicadas como victimas de ransomware por 82 grupos desde 2019, 138 de ellas en los ultimos doce meses. Technology y Manufacturing concentran el mayor impacto con 31 y 30 victimas. Professional Services suma 22 y Healthcare 19, dos sectores que rara vez aparecen en el tablero de un CISO mexicano. El 100% de los eventos que Blacktrace procesa estan en CISA KEV: solo entra al pipeline lo que ya tiene explotacion confirmada y AP Score de 7 o mas.
02
Dark Web Intel — Victimas Mexico
Victimas publicadas
Empresas Mexicanas Comprometidas—
Empresa
Sector
Grupo
Nivel
Fecha
Cargando…
——
Has explorado las primeras 100 empresas comprometidas
Hay 222 registros mas en nuestra base de inteligencia. Para acceso completo al feed dark web, alertas por sector y monitoreo de tu cadena de suministro:
Lo que esto significa: Cuando ves a Optima Servicios Financieros publicada por The Gentlemen, no es una estadistica — es una empresa financiera mexicana con datos exfiltrados. Cuando ves a Notaria 89 comprometida por Payload, son instrumentos notariales y datos personales. Blacktrace rastrea esto antes de que llegue a la prensa.
03
Investigaciones CVE — Top por AP Score
Top 9 · completo en ZDU Command
Contexto Mexico: el ranking se reordena solo, con lo que el pipeline procesa ese dia, y hay dos constantes que vale la pena leer. La primera es la concentracion de fabricante: la infraestructura de red y perimetro, con Cisco a la cabeza, ocupa la mayor parte de los primeros lugares, y es justo el equipo que sostiene la operacion de una empresa mexicana promedio. La segunda es que casi toda atribucion viaja con el marcador de probable: se nombra al actor cuando la evidencia alcanza, y se dice cuando no. Son operaciones activas contra tecnologia que tu organizacion probablemente usa.
04
De donde sale la evidencia
Fuentes activas
Blacktrace no opina sobre la amenaza: la cruza contra fuentes que se contradicen entre si y se queda con lo que aguanta las tres preguntas de calle, quien lo opera, contra quien y con que infraestructura. Estas son las principales.
Victimologia
Ransomware.live PRO
Victimas publicadas en portales de extorsion, perfil de cada grupo y la prensa que lo recoge. Es la fuente del panorama Mexico.
Muestras
MalwareBazaar · abuse.ch
Muestras de malware asociadas al CVE en analisis, con su hash y su familia. Confirma que el exploit dejo de ser teoria.
Indicadores
ThreatFox · abuse.ch
Indicadores de compromiso en circulacion: servidores de mando, dominios y direcciones que el equipo puede bloquear hoy.
Correlacion
Google Threat Intelligence
Reputacion y correlacion de muestras y dominios contra el corpus de VirusTotal, para separar el hallazgo aislado de la campana.
Comunidad
AlienVault OTX
Pulsos de la comunidad de inteligencia, con el contexto de campana que suele aparecer antes que el reporte formal del fabricante.
Infraestructura
Lista de salidas Tor
Nodos de salida activos, para distinguir el trafico anonimizado del que solo lo parece cuando se revisa un acceso sospechoso.
Y entre otras tantas: el catalogo CISA KEV y la base NVD marcan que entra al pipeline, el marco MITRE ATT&CK ordena las tecnicas del actor, y la busqueda dirigida en fuentes abiertas cierra lo que falta. Ninguna de estas fuentes vale sola: el trabajo de Blacktrace es cruzarlas y quedarse con lo que resiste.
05
Valor para tu organizacion
Un CISO recibe decenas de alertas diarias. La mayoria son ruido. Blacktrace filtra la senal que importa: cuando un grupo de ransomware publica victimas de tu sector en Mexico, cuando IOCs activos coinciden con tu stack, cuando la evidencia de calle confirma que la amenaza es operativa y esta en tu vecindario.
Lo que obtienes no es un reporte mas. Es la capa de inteligencia que te dice que esta pasando ahora mismo en el ecosistema de amenazas que te afecta, con evidencia verificable y contexto Mexico.
Solo procesa eventos con AP Score igual o mayor a 7. No desperdicia ciclos en amenazas de bajo impacto. Cuando Blacktrace habla, vale la pena escuchar.
