Feed de APT e inteligencia de amenazas
Un feed curado de investigaciones reales sobre APT, ransomware y malware de los principales proveedores, filtrable de más de 10 formas y con enlace a cada fuente original.
Abrir la herramienta →La herramienta interactiva se abre en inglés.
Un feed de inteligencia de amenazas es un flujo de información sobre amenazas que se actualiza con regularidad. Puede ser de indicadores de compromiso legibles por máquina (IP, dominios, URL, hashes de archivos) para el bloqueo y el enriquecimiento automáticos, o de investigación curada sobre actores, campañas y malware para analistas y responsables. Esta página es del segundo tipo: un feed revisado a mano de investigaciones publicadas sobre APT, ransomware y malware, en el que cada entrada enlaza con la publicación original del proveedor o del CERT (Cisco Talos, Mandiant, Recorded Future, Microsoft, ESET y similares). Fíltralo por categoría, fuente, actor de amenazas, origen sospechado, sector objetivo, región objetivo, confianza de la atribución y fecha para quedarte solo con lo que te afecta. Los campos de atribución muestran solo lo que dice cada fuente: trátalos como la valoración de ese proveedor, no como un hecho confirmado. Es una herramienta Pro: con una cuenta gratuita tienes 3 usos de herramientas Pro en total y después necesitas Pro.
- Filtra el feed por categoría, fuente, actor de amenazas, origen, sector objetivo, región objetivo, confianza y fecha.
- Ordena los resultados para ver primero lo más reciente o lo más relevante para tu sector y región.
- Abre la entrada que te interese y lee la investigación completa en su fuente original.
- Usa lo que encuentres para decidir qué detecciones y controles priorizar.
Preguntas frecuentes
¿Qué es un feed de inteligencia de amenazas?
Un feed de inteligencia de amenazas es un flujo de información sobre amenazas que se actualiza con regularidad. Puede ser de indicadores de compromiso legibles por máquina (IP, dominios, URL, hashes de archivos) para el bloqueo y el enriquecimiento automáticos, o de investigación curada sobre actores, campañas y malware para analistas y responsables. Este feed es del tipo de investigación curada, y cada entrada enlaza con su fuente original.
¿De dónde sale este contenido?
Cada publicación enlaza directamente con la investigación original del proveedor o del CERT: Cisco Talos, Mandiant, Recorded Future, Microsoft, ESET y similares. Enlazamos y resumimos; nunca republicamos el texto original. Haz clic para leer la investigación completa en su fuente.
¿Están verificados los campos de atribución (actor, país de origen)?
Reflejan solo lo que dice la propia publicación de origen. Si un proveedor nombra un actor de amenazas o un origen sospechado, lo mostramos; si no, el campo se deja en blanco en lugar de adivinarlo. Trata cada atribución como la valoración de ese proveedor, no como un hecho confirmado de forma independiente.
¿Cada cuánto se actualiza?
Es un feed curado y revisado a mano, no una extracción automática en directo: las entradas se añaden por tandas, no de forma continua. Para la investigación más reciente, sigue directamente a los proveedores de origen.
¿Es gratis?
Una cuenta gratuita tiene 3 usos gratuitos, compartidos entre todas las herramientas; después la herramienta necesita Pro, por 5 $ al mes o 40 $ al año. El filtrado y la ordenación se hacen en tu navegador.