Descripción de la Tecnica Active Setup es una técnica de persistencia en el marco de MITRE ATT&CK (T1547.014) que permite a los atacantes mantener acceso a un sistema mediante la modificación del regi…

Descripción de la Tecnica Databases es una técnica del MITRE ATT&CK que describe cómo actores adversarios pueden aprovechar bases de datos para extraer información valiosa. Estas bases de datos pueden…

Descripción de la Tecnica InstallUtil es una herramienta de línea de comandos en Windows que permite la instalación y desinstalación de componentes mediante binarios .NET. Es un utilitario oficial de …

0apt Perfil del Actor 0apt es un actor de amenaza que ha sido catalogado como "inestable" debido a la falta de validación de sus víctimas y el cuestionamiento de su metodología. Según las fuentes disp…

ailock Perfil del Actor ailock es un actor de amenaza identificado en reportes de victimas publicados por RansomLook. Se clasifica como un grupo de ciberamenaza relacionado con actividades de ransomwa…

Abrahams_Ax Perfil del Actor Abrahams_Ax es un actor de amenaza vinculado a una red de ciberactivismo iraniana, con sede en el grupo Moses Staff. Se originó en noviembre de 2022 y se ha centrado en la…

AuditTeam Perfil del Actor AuditTeam es un grupo de amenaza ransomware de tamaño reducido, con aproximadamente 5 víctimas conocidas. Se enfoca en organizaciones del sector tecnológico y manufacturero …

ContFR Perfil del Actor ContFR es un actor de amenaza operativo en el espacio de amenazas cibernéticas, con una especialidad en ransomware integrado a formatos de archivo como PDF. Este tipo de amenaz…

GDLockerSec Perfil del Actor GDLockerSec es un grupo de amenaza operativo bajo la categorización "threat-actor". Se describe como una organización con miembros en diferentes países, cuyo objetivo prin…

ElDorado Perfil del Actor El Dorado es un grupo de amenaza conocido por su actividad como ransomware, rebrandado en 2026 como BlackLock. Según datos actualizados hasta el 25 de mayo de 2026, el grupo …

IMNCrew Perfil del Actor IMNCrew es un grupo de amenaza que opera como acto de extorsión de datos y ransomware. Emergió en marzo de 2025, con una focus en sectores financieros, específicamente en Esta…

LeakBazaar Perfil del Actor LeakBazaar es un grupo de amenaza reconocido por su actividad en el ámbito de ransomware y ciberataques. Se ha asociado con actividades relacionadas con la difusión de dato…

PrinzEugen Perfil del Actor PrinzEugen es un actor de amenaza clasificado como threat-actor, conocido por su actividad relacionada con el ciberataque y la extorsión mediante ransomware. Este grupo ha …

ShinySp1d3r Perfil del Actor ShinySp1d3r es un actor de amenaza asociado al grupo cybercriminal BlingLibra, también conocido como ShinyHunters. Este nombre sugiere una operación orientada a la ciberde…

timc Perfil del Actor timc es un actor de amenaza clasificado como threat-actor, relacionado con actividades de ransomware. Se ha observado en discursos de víctimas registrados por plataformas de segu…