El Indicador
LockBit Onion: lockbitpn7doehfdzu3r9gk1a4x5d8y6m9z0f2b3j4h5c6v7n8m9o0p1q2r3s4t5u6v7w8x9y0z1a2b3c4d5e6f7g8h9i0j1k2l3m4n5o6p7q8r9s0t1u2v3w4x5y6z7a8b9c0d1e2f3g4h5i6j7k8l9m0n1o2p3q4r5s6t7u8v9w0x1y2z3a4b5c6d7e8f9g0h1i2j3k4l5m6n7o8p9q0r1s2t3u4v5w6x7y8z9a es un indicador de compromiso asociado a una servicios privado de anotaciones en el ámbito de LockBit. Este tipo de IOC se utiliza para identificar actividades maliciosas relacionadas con ransomware y operaciones de ciberataques.
Contexto
El IOC fue reportado en el contexto de un servicio de notas privadas, lo que sugiere que podría estar vinculado a una infraestructura maliciosa utilizada para almacenar información sensible o coordinar actividades de ransomware. La fecha registrada es 2026-05-25, lo que indica que este indicador fue identificado recientemente.
Relacion con Actores / Malware
El dominio mencionado está asociado a una actividad maliciosa relacionada con LockBit, un actor conocido por su operación de ransomware. Sin embargo, no hay información adicional sobre el específico malware o actores secundarios involucrados en este caso.
Accion Recomendada
Se recomienda monitorear y verificar la presencia de dominios similares en redes internas y externas. Las organizaciones deben implementar controles de seguridad para evitar el acceso a dominios no autorizados, especialmente aquellos asociados con actividades maliciosas como las relacionadas con LockBit.
| Tipo | Valor | Contexto |
|---|---|---|
domain-name |
lockbitpn7doehfdzu3r2orcibdx6njq62aavkr4hgh3p6rednr5gfad.onion |
private note service |