15 de 3,279 incidentesExportar CSV
ioc Ioc 
United States ₿2
United States ₿2 El Indicador El indicador de compromiso PRC-Nexus SOGU.SEC se identifica como un user-agent asociado a una carga útil en memoria, utilizado por actores maliciosos para actividades de ciberataques. Est…
PRC-Nexus MD5: 52f42a40d24e1d62d1ed29b28778fc45
ioc Ioc United States Software ₿3
United States Software ₿3 El Indicador PRC-Nexus es un indicador de compromiso (IOC) relacionado con una muestra de malware que actúa como descargador estático para distribuir componentes maliciosos. El valor del hash MD5 prop…
External Remote Services
attack-pattern Threat-actor United States T1021T1133 ₿2
United States T1021T1133 ₿2 Descripción de la Tecnica External Remote Services es un patrón de ataque del MITRE ATT&CK que describe cómo actores maliciosos pueden aprovechar servicios remotos públicos para inicialmente acceder a…
Spearphishing Attachment
attack-pattern Threat-actor United States T1566 ₿3
United States T1566 ₿3 Descripcion de la Tecnica Spearphishing Attachment es un método de ataque que forma parte del framework MITRE ATT&CK, específicamente bajo el grupo attack-pattern. Este tipo de ataque se caracteriza p…
attack-pattern Threat-actor United States Software T1059 ₿2 29 TB
United States Software T1059 ₿2 29 TB Descripción de la Tecnica Command and Script Interpreter es una técnica de ataque dentro del framework MITRE ATT&CK que describe cómo los adversarios abusan de las interfaces y lenguajes de interpreta…
Impair Defenses: Disable or Modify Tools
attack-pattern Threat-actor United States T1562 ₿3
United States T1562 ₿3 Descripcion de la Tecnica Impair Defenses: Disable or Modify Tools es un patrón de ataque del MITRE ATT&CK que se enfoca en debilitar o modificar herramientas de defensa para facilitar operaciones mal…
attack-pattern Threat-actor United States Software ₿2
United States Software ₿2 Descripción de la Tecnica La técnica "Modify Registry" (MITRE ATT&CK T1112) es un patrón de ataque que permite a los adversarios interactuar con el Registro de Windows para lograr objetivos como evasi…
Data Encrypted for Impact
attack-pattern Threat-actor United States T1486 ₿2
United States T1486 ₿2 Descripción de la Tecnica T1486 - Data Encrypted for Impact es una técnica de ciberseguridad definida en el MITRE ATT&CK que describe cómo los actores maliciosos pueden encriptar datos en sistemas obj…
Inhibit System Recovery
attack-pattern Threat-actor United States ₿2
United States ₿2 Descripcion de la Tecnica Inhibit System Recovery es una técnica de ciberseguridad asociada al MITRE ATT&CK (T1490), que describe cómo los atacantes pueden desactivar o eliminar funcionalidades integr…
attack-pattern Threat-actor United States Software ₿3
United States Software ₿3 Descripción de la Tecnica CS FQL: 7. WIN_BCDEDIT_SafeModeEvasion es una técnica de detección basada en el lenguaje de consulta de CrowdStrike Falcon (FQL), diseñada para identificar actividades relaci…
attack-pattern Threat-actor United States T1110 ₿2
United States T1110 ₿2 Descripción de la Tecnica CrowdStrike Falcon Query Language (FQL) es un método de detección utilizado en el marco MITRE ATT&CK para identificar actividades maliciosas en entornos Windows. La técnica C…
attack-pattern Threat-actor United States ₿3
United States ₿3 Descripción de la Tecnica La técnica MITRE ATT&CK CS FQL: 14. WIN_Suspicious_ParentChain_Persistence se enfoca en detectar procesos maliciosos mediante el análisis de la cadena de ejecución de proceso…
attack-pattern Threat-actor United States ₿3
United States ₿3 Descripción de la Tecnica Cs Fql: Win_Scheduledtasks_Abuse es un patrón de ataque del MITRE ATT&CK que detecta el abuso de tareas planificadas en sistemas Windows. Esta técnica se centra en la manipul…
attack-pattern Threat-actor United States ₿3
United States ₿3 Descripción de la Tecnica CS FQL: Detect and Decode Base64-Encoded PowerShell Commands - http es una técnica de detección basada en el lenguaje de consulta de CrowdStrike Falcon (FQL), diseñada para i…
attack-pattern Threat-actor United States ₿3
United States ₿3 Descripción de la Tecnica WIN_Suspicious_ParentChain_Persistence es una técnica de persistencia en el contexto de MITRE ATT&CK que se centra en la detección de procesos con comportamientos anómalos en…