Uptime Hamster: 14d 23h 32mDeploy: 13 Jul 2026 08:04Updated: 2026-07-14
Logo de Bonacio

Bonacio

Fecha
1 Jul 2026
Actor
ransomhouse
Tipo
Ransomware
Pais
United States
Sector
-
Confianza
medium
70
Prioridad analitica
Media

Basado en actor, pais, IOCs, TTPs, filtracion y calidad de contexto.

2IOCs
0TTPs
ransomhouseActor
United StatesPais

Bonacio

Resumen

El 1 de julio de 2026, la organización Bonacio se vio afectada por un ataque de ransomware atribuido al grupo malicioso "ransomhouse". Este incidente destacó la vulnerabilidad de entidades públicas y privadas frente a amenazas cibernéticas avanzadas. Aunque no se han divulgado detalles sobre los daños específicos, el grupo ha sido identificado como un actor responsable de ataques que involucran técnicas de ciberataque con fines económicos.

La Victima

Bonacio es la organización afectada en este incidente. No se han proporcionado detalles sobre su sector o ubicación geográfica, pero el ataque ha sido atribuido a un grupo malicioso conocido como "ransomhouse". Es importante destacar que Bonacio no es el mismo grupo atacante, según los datos disponibles.

El Grupo Atacante

El grupo "ransomhouse" se ha identificado como el responsable del ataque contra Bonacio. No se han proporcionado detalles sobre su origen, motivaciones o historial previo, pero su actividad se centra en ataques de ransomware con fines económicos. Los datos recopilados no incluyen información sobre sus actividades anteriores.

Cronologia del Ataque

El ataque se llevó a cabo el 1 de julio de 2026, según los registros verificados. No se han proporcionado detalles adicionales sobre la secuencia de eventos, pero el incidente ha sido documentado como un caso de ciberataque con implicaciones para la seguridad de entidades afectadas.

Datos Comprometidos

No se han divulgado detalles específicos sobre los datos comprometidos en este ataque. Sin embargo, el grupo "ransomhouse" ha sido asociado con ataques que involucran la extorsión de información sensible. Se recomienda que las entidades afectadas monitoren sus sistemas para detectar posibles brechas.

Indicadores de Compromiso (IOCs)

Tipo Valor Contexto
URL http://secxrosqawaefsio3biv2dmi2c5yunf3t7ilwf54czq3v4bi7w6mbfad.onion OSINT
URL http://xw7au5pnwtl6lozbsudkmyd32n6gnqdngitjdppybudan3x3pjgpmpid.onion/ OSINT
URL http://zohlm7ahjwegcedoz7lrdrti7bvpofymcayotp744qhx6gjmxbuo2yid.onion/a OSINT
Domain 46.057z OSINT
Domain secxrosqawaefsio3biv2dmi2c5yunf3t7ilwf54czq3v4bi7w6mbfad.onion OSINT
Domain xw7au5pnwtl6lozbsudkmyd32n6gnqdngitjdppybudan3x3pjgpmpid.onion OSINT
Domain zohlm7ahjwegcedoz7lrdrti7bvpofymcayotp744qhx6gjmxbuo2yid.onion OSINT

Conclusion

El ataque contra Bonacio, atribuido al grupo "ransomhouse", resalta la necesidad de fortalecer las defensas cibernéticas. Las entidades afectadas deben revisar sus protocolos de seguridad y monitorear activamente los indicadores de compromiso para prevenir futuros incidentes similares.

Diamond Model

Adversary
ransomhouse
Ver perfil →
Victim
Bonacio
secxrosqawaefsio3biv2dmi2c5yunf3t7ilwf54czq3v4bi7w6mbfad.onion
United States
Capability
ransomware
Filtracion: 6 MB
Infrastructure
46.057z
secxrosqawaefsio3biv2dmi2c5yunf3t7ilwf54czq3v4bi7w6mbfad.onion

Indicadores de Compromiso (IOCs)

TipoValorContextoOSINT
Tipo Valor Contexto VT OffSec SOCRadar
Domain 46.057z OSINT VT OffSec SOCRadar

Referencias y enlaces

→ Perfil del actor ransomhouse en el blog → Ver ransomhouse en IntelTracker → URL IntelTracker: secxrosqawaefsio3biv2dmi2c5yunf3t7ilwf54czq3v4bi7w6mbfad.onion→ URL IntelTracker: xw7au5pnwtl6lozbsudkmyd32n6gnqdngitjdppybudan3x3pjgpmpid.onion→ URL IntelTracker: zohlm7ahjwegcedoz7lrdrti7bvpofymcayotp744qhx6gjmxbuo2yid.onion → Fuente OSINT: secxrosqawaefsio3biv2dmi2c5yunf3t7ilwf54czq3v4bi7w6mbfad.onion→ Fuente OSINT: xw7au5pnwtl6lozbsudkmyd32n6gnqdngitjdppybudan3x3pjgpmpid.onion→ Fuente OSINT: zohlm7ahjwegcedoz7lrdrti7bvpofymcayotp744qhx6gjmxbuo2yid.onion → Buscar ransomhouse en APTTrail → Repositorio APTTrail → Mas incidentes en United States → Buscar en Google News → Analizar en VirusTotal → Buscar en Shodan → Feed RSS del blog
← Volver al panel de inteligencia

Incidentes recientes