Operaciones Cibernéticas de Ucrania

Curated Intelligence está trabajando con analistas de todo el mundo para proporcionar información útil a las organizaciones en Ucrania que buscan inteligencia de amenazas gratuita adicional. Slava Ukraini. Gloria a Ucrania. (Blog | Twitter | LinkedIn)

Recursos

• Cronología de los Informes de Amenazas de 2022

  • Informes de Amenazas de Enero

  • Informes de Amenazas de Febrero

  • Informes de Amenazas de Marzo

  • Informes de Amenazas de Abril

  • Informes de Amenazas de Mayo

  • Informes de Amenazas de Junio

  • Informes de Amenazas de Julio

  • Informes de Amenazas de Agosto

  • Informes de Amenazas de Septiembre

  • Informes de Amenazas de Octubre

  • Informes de Amenazas de Noviembre

  • Informes de Amenazas de Diciembre

• Cronología de los Informes de Amenazas de 2023

  • Informes de Amenazas de Enero

  • Informes de Amenazas de Febrero

  • Informes de Amenazas de Abril

  • Informes de Amenazas de Mayo

  • Informes de Amenazas de Junio

• Soporte de Proveedores

• Fuentes OSINT Verificadas

• Recursos Varios

• Contribuciones del Centro de Análisis de Amenazas de Equinix (ETAC):

  • Indicadores de Compromiso (IOCs) contextualizados por ETAC (Última actualización: 25 de marzo de 2022)
  • IOCs de CERT-UA contextualizados: consulte aquí (Última actualización: 28 de marzo de 2022)
  • Colección de reglas YARA verificadas por ETAC (Última actualización: 4 de abril de 2022)
  • Gráfico de una cronología de la ciberguerra Rusia-Ucrania (Última actualización: 14 de marzo de 2022)`
  • Gráfico de un mapa de la ciberguerra Rusia-Ucrania (Última actualización: 3 de marzo de 2022 )`

• Contribuciones de KPMG-Egyde:

  • Se agregaron feeds de caza de amenazas de IOCs con verificación ligera (h/t 0xDISREL) (Última actualización: 7 de abril de 2022)
  • Los IOCs compartidos por estos feeds son de CONFIANZA BAJA A MEDIA; recomendamos encarecidamente NO agregarlos a una lista de bloqueo
  • Potencialmente podrían utilizarse para la CAZA DE AMENAZAS y podrían agregarse a una LISTA DE VIGILANCIA
  • Los IOCs se generan en formato CSV COMPATIBLE CON MISP
  • Feed adicional de caza de amenazas para nombres de dominio ucranianos registrados recientemente (h/t DomainTools)
  • Feed adicional de caza de amenazas para grupos de amenazas dirigidos contra Ucrania (h/t RecordedFuture)
  • Organizaciones ucranianas ofrecidas por corredores de acceso y datos en foros clandestinos

Gráficos de ETAC