text: Correo de 'soporte técnico' pidiendo acceso remoto a tu equipo

label: phishing


text: Spyware accediendo a cámara y micrófono sin autorización

label: malware


text: Worm propagándose por red interna via SMB


text: Proceso svchost.exe consumiendo 95% CPU y realizando conexiones a 91.240.118.50


text: Invitación a invertir en criptomonedas con retornos garantizados


text: Impresoras imprimiendo nota de rescate automáticamente en toda la organización

label: ransomware


text: Herramienta Cobalt Strike detectada en memoria del proceso lsass.exe

label: apt


text: Acceso a Active Directory con cuenta de servicio comprometida


text: Sombra de volumen eliminada, copias de seguridad cifradas


text: Notificación de envío de paquete con link sospechoso a verify-now.info


text: Alerta de seguridad falsa de Microsoft pidiendo verificación


text: Rootkit modificando binarios del sistema operativo


text: Mensaje: 'Sus archivos han sido cifrados. Pague 50000 USD en 48h'


text: Logs de auditoría desactivados en controlador de dominio

label: otro


text: Vulnerabilidad XSS en aplicación web interna descubierta en auditoría


text: Email de BBVA solicitando credenciales urgentemente con enlace a update-account.net


text: Mensaje: 'Sus archivos han sido cifrados. Pague 10000 USD en 48h'


text: Proceso explorer.exe consumiendo 95% CPU y realizando conexiones a 91.240.118.50


text: Actualización de sistema fallida dejando parche de seguridad sin aplicar


text: Notificación de envío de paquete con link sospechoso a secure-login.xyz


text: Archivos cifrados con extensión .pays y nota de rescate en escritorio


text: Exfiltración de datos hacia IP 91.240.118.50 durante 3 meses sin detección


text: Premio falso que requiere datos personales y tarjeta de crédito


text: Movimiento lateral detectado en 15 sistemas usando credenciales robadas


text: Factura falsa de SUNAT con archivo adjunto malicioso


text: Herramienta Cobalt Strike detectada en memoria del proceso lsass.exe


text: Certificado SSL expirado en servidor de producción


text: Base de datos SQL Server cifrada, atacante exige rescate via Tor


text: Error de configuración en firewall permite acceso no autorizado a VLAN interna


text: Backdoor detectado en puerto 8080 con comunicación cifrada


text: Sombra de volumen eliminada, copias de seguridad cifradas


text: Mensaje de texto afirmando que tu cuenta bancaria fue bloqueada, haz clic en http://bit.ly/abc123


text: Todos los documentos en servidor de archivos inaccesibles, exigen 1.2 BTC


text: Mensaje: 'Sus archivos han sido cifrados. Pague 50000 USD en 48h'


text: Acceso a Active Directory con cuenta de servicio comprometida


text: Mensaje: 'Sus archivos han sido cifrados. Pague 5000 USD en 48h'


text: Actualización de sistema fallida dejando parche de seguridad sin aplicar


text: Proceso winlogon.exe consumiendo 95% CPU y realizando conexiones a 185.220.101.1


text: Keylogger capturando pulsaciones y enviando datos a verify-now.info


text: Logs de auditoría desactivados en controlador de dominio


text: Impresoras imprimiendo nota de rescate automáticamente en toda la organización


text: Contraseña débil en cuenta de administrador local sin MFA


text: Correo de 'soporte técnico' pidiendo acceso remoto a tu equipo


text: Credenciales de administrador de dominio comprometidas via Kerberoasting


text: Worm propagándose por red interna via SMB


text: Atacante con acceso a red durante semanas realizando reconocimiento interno


text: Base de datos SQL Server cifrada, atacante exige rescate via Tor


text: Notificación de envío de paquete con link sospechoso a verify-now.info


text: Factura falsa de PayPal con archivo adjunto malicioso


text: Certificado SSL expirado en servidor de producción


text: Premio falso que requiere datos personales y tarjeta de crédito


text: Backdoor detectado en puerto 4444 con comunicación cifrada


text: Keylogger capturando pulsaciones y enviando datos a update-account.net


text: Implante persistente encontrado en servidor crítico activo desde 3 meses


text: Movimiento lateral detectado en 87 sistemas usando credenciales robadas


text: Invitación a invertir en criptomonedas con retornos garantizados


text: Archivo ntdll.dll modificado en System32 con hash diferente al original


text: Actualización de sistema fallida dejando parche de seguridad sin aplicar


text: Ransomware LockBit detectado cifrando red corporativa


text: Error de configuración en firewall permite acceso no autorizado a VLAN interna


text: Rootkit modificando binarios del sistema operativo


text: Sombra de volumen eliminada, copias de seguridad cifradas


text: Troyano bancario interceptando transacciones del navegador


text: Alerta de seguridad falsa de Microsoft pidiendo verificación


text: Mensaje de texto afirmando que tu cuenta bancaria fue bloqueada, haz clic en http://tinyurl.com/xyz789


text: Todos los documentos en servidor de archivos inaccesibles, exigen 0.5 BTC


text: Puerto 3389 RDP expuesto directamente a internet sin restricciones


text: Proceso winlogon.exe consumiendo 95% CPU y realizando conexiones a 45.142.212.100


text: Implante persistente encontrado en servidor crítico activo desde 12 meses


text: Credenciales de administrador de dominio comprometidas via Kerberoasting


text: Factura falsa de DGI con archivo adjunto malicioso


text: Acceso a Active Directory con cuenta de servicio comprometida


text: Exfiltración de datos hacia IP 185.220.101.1 durante 3 meses sin detección


text: Archivos cifrados con extensión .pays y nota de rescate en escritorio


text: Impresoras imprimiendo nota de rescate automáticamente en toda la organización


text: Vulnerabilidad XSS en aplicación web interna descubierta en auditoría


text: Notificación de envío de paquete con link sospechoso a verify-now.info


text: Rootkit modificando binarios del sistema operativo


text: Correo de 'soporte técnico' pidiendo acceso remoto a tu equipo


text: Actualización de sistema fallida dejando parche de seguridad sin aplicar


text: Implante persistente encontrado en servidor crítico activo desde 6 meses


text: Troyano bancario interceptando transacciones del navegador


text: Logs de auditoría desactivados en controlador de dominio


text: Notificación de envío de paquete con link sospechoso a secure-login.xyz


text: Mensaje de texto afirmando que tu cuenta bancaria fue bloqueada, haz clic en http://tinyurl.com/xyz789


text: Todos los documentos en servidor de archivos inaccesibles, exigen 2.0 BTC


text: Spyware accediendo a cámara y micrófono sin autorización


text: Error de configuración en firewall permite acceso no autorizado a VLAN interna


text: Exfiltración de datos hacia IP 91.240.118.50 durante 3 meses sin detección


text: Mensaje: 'Sus archivos han sido cifrados. Pague 50000 USD en 48h'


text: Ransomware LockBit detectado cifrando red corporativa


text: Archivo winsock.dll modificado en System32 con hash diferente al original


text: Base de datos SQL Server cifrada, atacante exige rescate via Tor


text: Archivos cifrados con extensión .pays y nota de rescate en escritorio


text: Mensaje de texto afirmando que tu cuenta bancaria fue bloqueada, haz clic en http://bit.ly/abc123


text: Invitación a invertir en criptomonedas con retornos garantizados


text: Movimiento lateral detectado en 42 sistemas usando credenciales robadas


text: Factura falsa de DGI con archivo adjunto malicioso


text: Alerta de seguridad falsa de Microsoft pidiendo verificación


text: Worm propagándose por red interna via SMB


text: Backdoor detectado en puerto 443 con comunicación cifrada


text: Premio falso que requiere datos personales y tarjeta de crédito


text: Movimiento lateral detectado en 87 sistemas usando credenciales robadas


text: Email de BBVA solicitando credenciales urgentemente con enlace a update-account.net


text: Factura falsa de Santander con archivo adjunto malicioso


text: Atacante con acceso a red durante semanas realizando reconocimiento interno


text: Archivo ntdll.dll modificado en System32 con hash diferente al original


text: Email de PayPal solicitando credenciales urgentemente con enlace a secure-login.xyz


text: Contraseña débil en cuenta de administrador local sin MFA


text: Email de SUNAT solicitando credenciales urgentemente con enlace a verify-now.info


text: Vulnerabilidad XSS en aplicación web interna descubierta en auditoría


text: Archivos cifrados con extensión .crypt y nota de rescate en escritorio


text: Spyware accediendo a cámara y micrófono sin autorización


text: Archivos cifrados con extensión .pays y nota de rescate en escritorio


text: Certificado SSL expirado en servidor de producción


text: Herramienta Cobalt Strike detectada en memoria del proceso lsass.exe


text: Ransomware LockBit detectado cifrando red corporativa


text: Mensaje de texto afirmando que tu cuenta bancaria fue bloqueada, haz clic en http://bit.ly/abc123


text: Logs de auditoría desactivados en controlador de dominio


text: Todos los documentos en servidor de archivos inaccesibles, exigen 1.2 BTC


text: Backdoor detectado en puerto 1337 con comunicación cifrada


text: Exfiltración de datos hacia IP 91.240.118.50 durante 3 meses sin detección


text: Mensaje: 'Sus archivos han sido cifrados. Pague 50000 USD en 48h'


text: Movimiento lateral detectado en 15 sistemas usando credenciales robadas


text: Acceso a Active Directory con cuenta de servicio comprometida


text: Backdoor detectado en puerto 8080 con comunicación cifrada


text: Error de configuración en firewall permite acceso no autorizado a VLAN interna


text: Base de datos SQL Server cifrada, atacante exige rescate via Tor


text: Atacante con acceso a red durante semanas realizando reconocimiento interno


text: Credenciales de administrador de dominio comprometidas via Kerberoasting


text: Sombra de volumen eliminada, copias de seguridad cifradas


text: Alerta de seguridad falsa de Microsoft pidiendo verificación


text: Email de SUNAT solicitando credenciales urgentemente con enlace a verify-now.info


text: Correo de 'soporte técnico' pidiendo acceso remoto a tu equipo


text: Troyano bancario interceptando transacciones del navegador


text: Keylogger capturando pulsaciones y enviando datos a update-account.net


text: Keylogger capturando pulsaciones y enviando datos a verify-now.info


text: Vulnerabilidad XSS en aplicación web interna descubierta en auditoría


text: Implante persistente encontrado en servidor crítico activo desde 3 meses


text: Contraseña débil en cuenta de administrador local sin MFA


text: Exfiltración de datos hacia IP 185.220.101.1 durante 3 meses sin detección


text: Puerto 3389 RDP expuesto directamente a internet sin restricciones


text: Spyware accediendo a cámara y micrófono sin autorización


text: Todos los documentos en servidor de archivos inaccesibles, exigen 1.2 BTC


text: Implante persistente encontrado en servidor crítico activo desde 6 meses


text: Proceso winlogon.exe consumiendo 95% CPU y realizando conexiones a 45.142.212.100


text: Atacante con acceso a red durante semanas realizando reconocimiento interno


text: Certificado SSL expirado en servidor de producción


text: Movimiento lateral detectado en 15 sistemas usando credenciales robadas


text: Todos los documentos en servidor de archivos inaccesibles, exigen 2.0 BTC