Iniciativa privada y comunitaria de ciberseguridad para Guatemala.
Indicadores de compromiso recolectados de fuentes abiertas y métricas clave con su evolución.
| Indicador | Valor | Desde la recolección anterior |
|---|---|---|
| Indicadores de compromiso vigentes | 104,476 | ▲ +3,803 |
| Indicadores relacionados con Guatemala | 98 | ▲ +3 |
| Incidentes reportados | 6 | ▲ +2 |
| Víctimas de ransomware en Guatemala | 23 | sin cambio |
| Vulnerabilidades con explotación activa | 1,766 | sin cambio |
| Vulnerabilidades explotadas nuevas este mes | 0 | ▼ −36 |
| CVE críticos publicados en 7 días | 39 | ▲ +13 |
| Nivel Infocon (0 normal – 3 crítico) | 0 | sin cambio |
| IOCs nuevos en ThreatFox en 24 h | 1,634 | ▲ +123 |
| IPs enriquecidas con reputación | 600 |
| País | Prefijos IPv4 | Direcciones IPv4 | Prefijos IPv6 | Indicadores vigentes |
|---|---|---|---|---|
| Guatemala | 1,531 | 1,295,360 | 828 | 98 |
| El Salvador | 924 | 263,168 | 60 | 2 |
| Honduras | 1,081 | 471,296 | 119 | 5 |
| Nicaragua | 372 | 148,480 | 51 | 21 |
| Costa Rica | 3,855 | 2,184,960 | 641 | 5 |
| Panamá | 5,552 | 2,820,608 | 1,348 | 64 |
| República Dominicana | 2,680 | 2,003,968 | 1,182 | 15 |
Prefijos originados por los ASN de cada país (Hurricane Electric BGP Toolkit). Todo indicador cuya IP cae en estos rangos se etiqueta con el país.
181[.]119[.]103[.]103
Reportada por abuso · confianza 100%
AbuseIPDB1 nov, 12:00 a. m.
hxxp://154[.]223[.]128[.]222:53863/bin[.]sh
Distribución de malware · 32-bit · arm
URLhaus (abuse.ch)1 nov, 12:00 a. m.
hxxp://154[.]223[.]128[.]222:53863/i
Distribución de malware · mirai
URLhaus (abuse.ch)1 nov, 12:00 a. m.
hxxp://conprisa[.]com[.]gt/itoken-30horas/atendimento/inicial[.]php
Phishing activo alojado en sitio del país
Phishing.Database1 nov, 12:00 a. m.
hxxp://distribuidorapolaris[.]com[.]gt/ddt/rabin/authhh/x2ve86/bwfoawnrb2tab3v0bg9vay5jb20=
Phishing activo alojado en sitio del país
Phishing.Database1 nov, 12:00 a. m.
hxxp://ofertas[.]com[.]gt/stmary/officeonline
Phishing activo alojado en sitio del país
Phishing.Database1 nov, 12:00 a. m.
hxxp://scmconstructores[.]com[.]gt/microsoft-doc
Phishing activo alojado en sitio del país
Phishing.Database1 nov, 12:00 a. m.
hxxp://www[.]ccopssa[.]com[.]gt/wp-two
Phishing activo alojado en sitio del país
Phishing.Database1 nov, 12:00 a. m.
hxxps://agis[.]com[.]gt/semprepresentecomvoce
Phishing activo alojado en sitio del país
Phishing.Database1 nov, 12:00 a. m.
hxxps://automatika[.]gt/gamej/anuth/0esigp/3mail@b[.]c
Phishing activo alojado en sitio del país
Phishing.Database1 nov, 12:00 a. m.
hxxps://automatika[.]gt/gamej/anuth/1oz5y5/3mail@b[.]c
Phishing activo alojado en sitio del país
Phishing.Database1 nov, 12:00 a. m.
hxxps://automatika[.]gt/gamej/anuth/48zxzq/3mail@b[.]c
Phishing activo alojado en sitio del país
Phishing.Database1 nov, 12:00 a. m.
hxxps://automatika[.]gt/gamej/anuth/52j1y3/3mail@b[.]c
Phishing activo alojado en sitio del país
Phishing.Database1 nov, 12:00 a. m.
hxxps://automatika[.]gt/gamej/anuth/5qfaix/3mail@b[.]c
Phishing activo alojado en sitio del país
Phishing.Database1 nov, 12:00 a. m.
hxxps://automatika[.]gt/gamej/anuth/7nxwg7/3mail@b[.]c
Phishing activo alojado en sitio del país
Phishing.Database1 nov, 12:00 a. m.
hxxps://automatika[.]gt/gamej/anuth/ajhz0i/3mail@b[.]c
Phishing activo alojado en sitio del país
Phishing.Database1 nov, 12:00 a. m.
hxxps://automatika[.]gt/gamej/anuth/bvmuw2/3mail@b[.]c
Phishing activo alojado en sitio del país
Phishing.Database1 nov, 12:00 a. m.
hxxps://automatika[.]gt/gamej/anuth/cllk0g/3mail@b[.]c
Phishing activo alojado en sitio del país
Phishing.Database1 nov, 12:00 a. m.
hxxps://automatika[.]gt/gamej/anuth/cziz1i/3mail@b[.]c
Phishing activo alojado en sitio del país
Phishing.Database1 nov, 12:00 a. m.
hxxps://automatika[.]gt/gamej/anuth/ebkfri/3mail@b[.]c
Phishing activo alojado en sitio del país
Phishing.Database1 nov, 12:00 a. m.
hxxps://automatika[.]gt/gamej/anuth/eqeucd/3mail@b[.]c
Phishing activo alojado en sitio del país
Phishing.Database1 nov, 12:00 a. m.
hxxps://automatika[.]gt/gamej/anuth/fm4yts/3mail@b[.]c
Phishing activo alojado en sitio del país
Phishing.Database1 nov, 12:00 a. m.
hxxps://automatika[.]gt/gamej/anuth/fmglcd/3mail@b[.]c
Phishing activo alojado en sitio del país
Phishing.Database1 nov, 12:00 a. m.
hxxps://automatika[.]gt/gamej/anuth/foiep2/3mail@b[.]c
Phishing activo alojado en sitio del país
Phishing.Database1 nov, 12:00 a. m.
hxxps://automatika[.]gt/gamej/anuth/i6nnpc/3mail@b[.]c
Phishing activo alojado en sitio del país
Phishing.Database1 nov, 12:00 a. m.
| 181[.]119[.]103[.]103 | Reportada por abuso · confianza 100% | AbuseIPDB | 1 nov, 12:00 a. m. |
| hxxp://154[.]223[.]128[.]222:53863/bin[.]sh | Distribución de malware · 32-bit · arm | URLhaus (abuse.ch) | 1 nov, 12:00 a. m. |
| hxxp://154[.]223[.]128[.]222:53863/i | Distribución de malware · mirai | URLhaus (abuse.ch) | 1 nov, 12:00 a. m. |
| hxxp://conprisa[.]com[.]gt/itoken-30horas/atendimento/inicial[.]php | Phishing activo alojado en sitio del país | Phishing.Database | 1 nov, 12:00 a. m. |
| hxxp://distribuidorapolaris[.]com[.]gt/ddt/rabin/authhh/x2ve86/bwfoawnrb2tab3v0bg9vay5jb20= | Phishing activo alojado en sitio del país | Phishing.Database | 1 nov, 12:00 a. m. |
| hxxp://ofertas[.]com[.]gt/stmary/officeonline | Phishing activo alojado en sitio del país | Phishing.Database | 1 nov, 12:00 a. m. |
| hxxp://scmconstructores[.]com[.]gt/microsoft-doc | Phishing activo alojado en sitio del país | Phishing.Database | 1 nov, 12:00 a. m. |
| hxxp://www[.]ccopssa[.]com[.]gt/wp-two | Phishing activo alojado en sitio del país | Phishing.Database | 1 nov, 12:00 a. m. |
| hxxps://agis[.]com[.]gt/semprepresentecomvoce | Phishing activo alojado en sitio del país | Phishing.Database | 1 nov, 12:00 a. m. |
| hxxps://automatika[.]gt/gamej/anuth/0esigp/3mail@b[.]c | Phishing activo alojado en sitio del país | Phishing.Database | 1 nov, 12:00 a. m. |
| hxxps://automatika[.]gt/gamej/anuth/1oz5y5/3mail@b[.]c | Phishing activo alojado en sitio del país | Phishing.Database | 1 nov, 12:00 a. m. |
| hxxps://automatika[.]gt/gamej/anuth/48zxzq/3mail@b[.]c | Phishing activo alojado en sitio del país | Phishing.Database | 1 nov, 12:00 a. m. |
| hxxps://automatika[.]gt/gamej/anuth/52j1y3/3mail@b[.]c | Phishing activo alojado en sitio del país | Phishing.Database | 1 nov, 12:00 a. m. |
| hxxps://automatika[.]gt/gamej/anuth/5qfaix/3mail@b[.]c | Phishing activo alojado en sitio del país | Phishing.Database | 1 nov, 12:00 a. m. |
| hxxps://automatika[.]gt/gamej/anuth/7nxwg7/3mail@b[.]c | Phishing activo alojado en sitio del país | Phishing.Database | 1 nov, 12:00 a. m. |
| hxxps://automatika[.]gt/gamej/anuth/ajhz0i/3mail@b[.]c | Phishing activo alojado en sitio del país | Phishing.Database | 1 nov, 12:00 a. m. |
| hxxps://automatika[.]gt/gamej/anuth/bvmuw2/3mail@b[.]c | Phishing activo alojado en sitio del país | Phishing.Database | 1 nov, 12:00 a. m. |
| hxxps://automatika[.]gt/gamej/anuth/cllk0g/3mail@b[.]c | Phishing activo alojado en sitio del país | Phishing.Database | 1 nov, 12:00 a. m. |
| hxxps://automatika[.]gt/gamej/anuth/cziz1i/3mail@b[.]c | Phishing activo alojado en sitio del país | Phishing.Database | 1 nov, 12:00 a. m. |
| hxxps://automatika[.]gt/gamej/anuth/ebkfri/3mail@b[.]c | Phishing activo alojado en sitio del país | Phishing.Database | 1 nov, 12:00 a. m. |
| hxxps://automatika[.]gt/gamej/anuth/eqeucd/3mail@b[.]c | Phishing activo alojado en sitio del país | Phishing.Database | 1 nov, 12:00 a. m. |
| hxxps://automatika[.]gt/gamej/anuth/fm4yts/3mail@b[.]c | Phishing activo alojado en sitio del país | Phishing.Database | 1 nov, 12:00 a. m. |
| hxxps://automatika[.]gt/gamej/anuth/fmglcd/3mail@b[.]c | Phishing activo alojado en sitio del país | Phishing.Database | 1 nov, 12:00 a. m. |
| hxxps://automatika[.]gt/gamej/anuth/foiep2/3mail@b[.]c | Phishing activo alojado en sitio del país | Phishing.Database | 1 nov, 12:00 a. m. |
| hxxps://automatika[.]gt/gamej/anuth/i6nnpc/3mail@b[.]c | Phishing activo alojado en sitio del país | Phishing.Database | 1 nov, 12:00 a. m. |
1–25 de 98
181[.]119[.]103[.]103GT
UFINET PANAMA S.A.
Fingerprint attempt, HTTP Scan, POP3/IMAP Bruteforce, HTTP Bruteforce, HTTP Exploit
181[.]199[.]211[.]222GT
Innova Outsourcing S.A
HTTP Exploit, HTTP Scan, SSH Bruteforce, HTTP Bruteforce, Exploitation attempt, HTTP DoS
190[.]149[.]6[.]54GT
TELECOMUNICACIONES DE GUATEMALA, SOCIEDAD ANONIMA
SSH Bruteforce, Exploitation attempt
190[.]115[.]5[.]17GT
UFINET PANAMA S.A.
Database Bruteforce, SSH Bruteforce, Exploitation attempt
107[.]22[.]152[.]216US
Amazon.com, Inc.
123[.]58[.]219[.]233HK
UCLOUD INFORMATION TECHNOLOGY (HK) LIMITED
14[.]33[.]48[.]192KR
Korea Telecom
178[.]128[.]14[.]106US
DigitalOcean, LLC
180[.]76[.]183[.]185CN
Beijing Baidu Netcom Science and Technology Co., Ltd.
186[.]124[.]47[.]119AR
Telecom Argentina S.A.
192[.]42[.]116[.]56NL
SURF B.V.
217[.]65[.]144[.]246FR
Hostinger International Limited
34[.]9[.]68[.]229US
Google LLC
35[.]210[.]181[.]143BE
Google LLC
47[.]253[.]218[.]190US
Alibaba (US) Technology Co., Ltd.
SMB/RDP bruteforce
54[.]204[.]62[.]163US
Amazon.com, Inc.
64[.]227[.]91[.]242US
DigitalOcean, LLC
8[.]216[.]5[.]117JP
Alibaba Cloud (Singapore) Private Limited
8[.]216[.]6[.]154JP
Alibaba Cloud (Singapore) Private Limited
104[.]28[.]234[.]178US
Cloudflare, Inc.
111[.]225[.]214[.]184CN
CHINANET hebei province network
117[.]156[.]78[.]8CN
China Mobile Communications Corporation
121[.]131[.]103[.]35KR
Korea Telecom
129[.]153[.]115[.]59US
Oracle Corporation
147[.]50[.]253[.]71TH
CLOUDFOREST CO.,LTD.
| 181[.]119[.]103[.]103 | GT · UFINET PANAMA S.A. | Maliciosa | Sospechosa | 100% · 128 reportes | Puertos 161, 500, 1701, 4500, 8080, 8291 | Fingerprint attempt, HTTP Scan, POP3/IMAP Bruteforce, HTTP Bruteforce, HTTP Exploit |
| 181[.]199[.]211[.]222 | GT · Innova Outsourcing S.A | Maliciosa | Maliciosa | 100% · 222 reportes | — | HTTP Exploit, HTTP Scan, SSH Bruteforce, HTTP Bruteforce, Exploitation attempt, HTTP DoS |
| 190[.]149[.]6[.]54 | GT · TELECOMUNICACIONES DE GUATEMALA, SOCIEDAD ANONIMA | Maliciosa | Maliciosa | 100% · 3,304 reportes | Puertos 80, 443, 3301 | SSH Bruteforce, Exploitation attempt |
| 190[.]115[.]5[.]17 | GT · UFINET PANAMA S.A. | Sospechosa | Conocida | 100% · 291 reportes | Puertos 80, 1701, 2000, 8291, 872813 CVE conocidos | Database Bruteforce, SSH Bruteforce, Exploitation attempt |
| 107[.]22[.]152[.]216 | US · Amazon.com, Inc. | — | — | 100% · 695 reportes | — | — |
| 123[.]58[.]219[.]233 | HK · UCLOUD INFORMATION TECHNOLOGY (HK) LIMITED | — | — | 100% · 615 reportes | — | — |
| 14[.]33[.]48[.]192 | KR · Korea Telecom | — | — | 100% · 2,951 reportes | Puertos 80, 188311 CVE conocidos | — |
| 178[.]128[.]14[.]106 | US · DigitalOcean, LLC | — | — | 100% · 116 reportes | — | — |
| 180[.]76[.]183[.]185 | CN · Beijing Baidu Netcom Science and Technology Co., Ltd. | — | — | 100% · 888 reportes | Puertos 22, 3389 | — |
| 186[.]124[.]47[.]119 | AR · Telecom Argentina S.A. | — | — | 100% · 28 reportes | — | — |
| 192[.]42[.]116[.]56 | NL · SURF B.V. | — | — | 100% · 746 reportes | Puertos 443, 9002, 9003, 9006 | — |
| 217[.]65[.]144[.]246 | FR · Hostinger International Limited | — | — | 100% · 171 reportes | — | — |
| 34[.]9[.]68[.]229 | US · Google LLC | — | — | 100% · 23 reportes | — | — |
| 35[.]210[.]181[.]143 | BE · Google LLC | — | — | 100% · 112 reportes | — | — |
| 47[.]253[.]218[.]190 | US · Alibaba (US) Technology Co., Ltd. | Sospechosa | Conocida | 100% · 814 reportes | Puertos 21, 80, 135, 139, 445, 3389 | SMB/RDP bruteforce |
| 54[.]204[.]62[.]163 | US · Amazon.com, Inc. | — | — | 100% · 321 reportes | — | — |
| 64[.]227[.]91[.]242 | US · DigitalOcean, LLC | — | — | 100% · 150 reportes | — | — |
| 8[.]216[.]5[.]117 | JP · Alibaba Cloud (Singapore) Private Limited | — | — | 100% · 549 reportes | Puertos 22 | — |
| 8[.]216[.]6[.]154 | JP · Alibaba Cloud (Singapore) Private Limited | — | — | 100% · 556 reportes | Puertos 22 | — |
| 104[.]28[.]234[.]178 | US · Cloudflare, Inc. | — | — | 100% · 305 reportes | — | — |
| 111[.]225[.]214[.]184 | CN · CHINANET hebei province network | — | — | 100% · 321 reportes | — | — |
| 117[.]156[.]78[.]8 | CN · China Mobile Communications Corporation | — | — | 100% · 85 reportes | Puertos 82, 83, 111, 554, 1883, 5060, 5672, 7010, 7015, 7021, 7778, 8000, 8080, 8081, 8083, 8086, 8093, 8095, 8113, 8114, 8554, 8557, 8688, 8888, 8889, 9091, 9093, 9094, 9095, 9999, 10023, 30001, 30015, 30021, 30027, 30104, 55000, 61613, 6161657 CVE conocidos | — |
| 121[.]131[.]103[.]35 | KR · Korea Telecom | — | — | 100% · 444 reportes | Puertos 23, 161 | — |
| 129[.]153[.]115[.]59 | US · Oracle Corporation | — | — | 100% · 1,918 reportes | Puertos 22, 111 | — |
| 147[.]50[.]253[.]71 | TH · CLOUDFOREST CO.,LTD. | — | — | 100% · 128 reportes | Puertos 81, 666 | — |
1–25 de 600
024c7dce1273e6465e5ca49a25204cf2c550185f0150cfcae37e06934fb0d60f
Unknown Loader · Indicator that identifies a malware sample (payload)
ThreatFox (abuse.ch)1 nov, 12:00 a. m.
0280901c2740795149dee80475e7819b8ac93a95d87413f15dd944eaad17a03b
stealler · Indicator that identifies a malware sample (payload)
ThreatFox (abuse.ch)1 nov, 12:00 a. m.
03575d5232dd841c5c94238c6666ea30272e0826c466dba22a4c2445188dba58
ValleyRAT · Indicator that identifies a malware sample (payload)
ThreatFox (abuse.ch)1 nov, 12:00 a. m.
036b2abed755d1925a16d2c9b613f0aa
Coinminer · Indicator that identifies a malware sample (payload)
ThreatFox (abuse.ch)1 nov, 12:00 a. m.
03a680cd8b8c2323d4f78bf578220aec930188a98143b3878160f0d9b8335b40
Mirai · Indicator that identifies a malware sample (payload)
ThreatFox (abuse.ch)1 nov, 12:00 a. m.
03d3e9c54028780d2ff15c654d7a7e70973453d2fae8bdeebf5d9dbb10ff2eab
Mirai · Indicator that identifies a malware sample (payload)
ThreatFox (abuse.ch)1 nov, 12:00 a. m.
04256374f18eab92bd40e60b340d509606b768322e080d485e766f402a7efae1
Mirai · Indicator that identifies a malware sample (payload)
ThreatFox (abuse.ch)1 nov, 12:00 a. m.
0516029f7bc1791a7fad5ad6bda2eb7f069af0b5
stealler · Indicator that identifies a malware sample (payload)
ThreatFox (abuse.ch)1 nov, 12:00 a. m.
0526413d9b0aee920f024b710251c82d907ed922ad5dcb99bf4913b994e4877f
Mirai · Indicator that identifies a malware sample (payload)
ThreatFox (abuse.ch)1 nov, 12:00 a. m.
05c5d5b026e976b85bef06be507c1d39cfc737a2539d6a085892ac4f8b92cf9d
Mirai · Indicator that identifies a malware sample (payload)
ThreatFox (abuse.ch)1 nov, 12:00 a. m.
067ec3b602489fd3d7b57cbbe3f9e24d986b476f072ba12777d0b447cb6226c7
SmartLoader · Indicator that identifies a malware sample (payload)
ThreatFox (abuse.ch)1 nov, 12:00 a. m.
07f27ceed791f56d73d3019572d4f59aecde9f32bb203d8b4d9c5cea2abb18c5
SalatStealer · Indicator that identifies a malware sample (payload)
ThreatFox (abuse.ch)1 nov, 12:00 a. m.
08abd88a5ee20e7c037eba4f62db3b9f24a28e5b
SalatStealer · Indicator that identifies a malware sample (payload)
ThreatFox (abuse.ch)1 nov, 12:00 a. m.
08ca7949817ca3254975490df52db653bfd82932
Quasar RAT · Indicator that identifies a malware sample (payload)
ThreatFox (abuse.ch)1 nov, 12:00 a. m.
0ab06d6cc852ceaf5f7dbf18596fd41b8589f0a417ef13051d9819c3038e8d27
Mirai · Indicator that identifies a malware sample (payload)
ThreatFox (abuse.ch)1 nov, 12:00 a. m.
0ac49697759d9453ad21fd1ac6d70bf3b9baa05ee4b38c528d1cb65d155a6c99
Raven Stealer · Indicator that identifies a malware sample (payload)
ThreatFox (abuse.ch)1 nov, 12:00 a. m.
0b02693ce59fbdcf0aefb9c9d4b49f2384e1eaad8fa960f101bb32afce489488
Mirai · Indicator that identifies a malware sample (payload)
ThreatFox (abuse.ch)1 nov, 12:00 a. m.
0b2f897e1e53c1e76045604d3f8e6e42
SalatStealer · Indicator that identifies a malware sample (payload)
ThreatFox (abuse.ch)1 nov, 12:00 a. m.
0b48c4623e235493a4c9d504e85db52f2e2d52bcb57dbda69bc9d235619aa0ed
Mirai · Indicator that identifies a malware sample (payload)
ThreatFox (abuse.ch)1 nov, 12:00 a. m.
0bb5729f5c75889d712db2dc1626733f
ValleyRAT · Indicator that identifies a malware sample (payload)
ThreatFox (abuse.ch)1 nov, 12:00 a. m.
0bc406bd0c6f8e91dba9b1aff49e85c622b05f93ab15ffca19b4d7c56db5b213
Mirai · Indicator that identifies a malware sample (payload)
ThreatFox (abuse.ch)1 nov, 12:00 a. m.
0c3abc6ddaa4169fca933bcecb52ec09c949276c47efb7384080cddc69e167b3
ValleyRAT · Indicator that identifies a malware sample (payload)
ThreatFox (abuse.ch)1 nov, 12:00 a. m.
0eb81cfd49f3db8a884ec42f9180f701
stealler · Indicator that identifies a malware sample (payload)
ThreatFox (abuse.ch)1 nov, 12:00 a. m.
1[.]117[.]69[.]2
Reportada por abuso · confianza 100%
AbuseIPDB1 nov, 12:00 a. m.
1[.]179[.]240[.]27
Reportada por abuso · confianza 100%
AbuseIPDB1 nov, 12:00 a. m.
| 024c7dce1273e6465e5ca49a25204cf2c550185f0150cfcae37e06934fb0d60f | Unknown Loader · Indicator that identifies a malware sample (payload) | ThreatFox (abuse.ch) | 1 nov, 12:00 a. m. |
| 0280901c2740795149dee80475e7819b8ac93a95d87413f15dd944eaad17a03b | stealler · Indicator that identifies a malware sample (payload) | ThreatFox (abuse.ch) | 1 nov, 12:00 a. m. |
| 03575d5232dd841c5c94238c6666ea30272e0826c466dba22a4c2445188dba58 | ValleyRAT · Indicator that identifies a malware sample (payload) | ThreatFox (abuse.ch) | 1 nov, 12:00 a. m. |
| 036b2abed755d1925a16d2c9b613f0aa | Coinminer · Indicator that identifies a malware sample (payload) | ThreatFox (abuse.ch) | 1 nov, 12:00 a. m. |
| 03a680cd8b8c2323d4f78bf578220aec930188a98143b3878160f0d9b8335b40 | Mirai · Indicator that identifies a malware sample (payload) | ThreatFox (abuse.ch) | 1 nov, 12:00 a. m. |
| 03d3e9c54028780d2ff15c654d7a7e70973453d2fae8bdeebf5d9dbb10ff2eab | Mirai · Indicator that identifies a malware sample (payload) | ThreatFox (abuse.ch) | 1 nov, 12:00 a. m. |
| 04256374f18eab92bd40e60b340d509606b768322e080d485e766f402a7efae1 | Mirai · Indicator that identifies a malware sample (payload) | ThreatFox (abuse.ch) | 1 nov, 12:00 a. m. |
| 0516029f7bc1791a7fad5ad6bda2eb7f069af0b5 | stealler · Indicator that identifies a malware sample (payload) | ThreatFox (abuse.ch) | 1 nov, 12:00 a. m. |
| 0526413d9b0aee920f024b710251c82d907ed922ad5dcb99bf4913b994e4877f | Mirai · Indicator that identifies a malware sample (payload) | ThreatFox (abuse.ch) | 1 nov, 12:00 a. m. |
| 05c5d5b026e976b85bef06be507c1d39cfc737a2539d6a085892ac4f8b92cf9d | Mirai · Indicator that identifies a malware sample (payload) | ThreatFox (abuse.ch) | 1 nov, 12:00 a. m. |
| 067ec3b602489fd3d7b57cbbe3f9e24d986b476f072ba12777d0b447cb6226c7 | SmartLoader · Indicator that identifies a malware sample (payload) | ThreatFox (abuse.ch) | 1 nov, 12:00 a. m. |
| 07f27ceed791f56d73d3019572d4f59aecde9f32bb203d8b4d9c5cea2abb18c5 | SalatStealer · Indicator that identifies a malware sample (payload) | ThreatFox (abuse.ch) | 1 nov, 12:00 a. m. |
| 08abd88a5ee20e7c037eba4f62db3b9f24a28e5b | SalatStealer · Indicator that identifies a malware sample (payload) | ThreatFox (abuse.ch) | 1 nov, 12:00 a. m. |
| 08ca7949817ca3254975490df52db653bfd82932 | Quasar RAT · Indicator that identifies a malware sample (payload) | ThreatFox (abuse.ch) | 1 nov, 12:00 a. m. |
| 0ab06d6cc852ceaf5f7dbf18596fd41b8589f0a417ef13051d9819c3038e8d27 | Mirai · Indicator that identifies a malware sample (payload) | ThreatFox (abuse.ch) | 1 nov, 12:00 a. m. |
| 0ac49697759d9453ad21fd1ac6d70bf3b9baa05ee4b38c528d1cb65d155a6c99 | Raven Stealer · Indicator that identifies a malware sample (payload) | ThreatFox (abuse.ch) | 1 nov, 12:00 a. m. |
| 0b02693ce59fbdcf0aefb9c9d4b49f2384e1eaad8fa960f101bb32afce489488 | Mirai · Indicator that identifies a malware sample (payload) | ThreatFox (abuse.ch) | 1 nov, 12:00 a. m. |
| 0b2f897e1e53c1e76045604d3f8e6e42 | SalatStealer · Indicator that identifies a malware sample (payload) | ThreatFox (abuse.ch) | 1 nov, 12:00 a. m. |
| 0b48c4623e235493a4c9d504e85db52f2e2d52bcb57dbda69bc9d235619aa0ed | Mirai · Indicator that identifies a malware sample (payload) | ThreatFox (abuse.ch) | 1 nov, 12:00 a. m. |
| 0bb5729f5c75889d712db2dc1626733f | ValleyRAT · Indicator that identifies a malware sample (payload) | ThreatFox (abuse.ch) | 1 nov, 12:00 a. m. |
| 0bc406bd0c6f8e91dba9b1aff49e85c622b05f93ab15ffca19b4d7c56db5b213 | Mirai · Indicator that identifies a malware sample (payload) | ThreatFox (abuse.ch) | 1 nov, 12:00 a. m. |
| 0c3abc6ddaa4169fca933bcecb52ec09c949276c47efb7384080cddc69e167b3 | ValleyRAT · Indicator that identifies a malware sample (payload) | ThreatFox (abuse.ch) | 1 nov, 12:00 a. m. |
| 0eb81cfd49f3db8a884ec42f9180f701 | stealler · Indicator that identifies a malware sample (payload) | ThreatFox (abuse.ch) | 1 nov, 12:00 a. m. |
| 1[.]117[.]69[.]2 | Reportada por abuso · confianza 100% | AbuseIPDB | 1 nov, 12:00 a. m. |
| 1[.]179[.]240[.]27 | Reportada por abuso · confianza 100% | AbuseIPDB | 1 nov, 12:00 a. m. |
1–25 de 1000
Los indicadores completos se pueden consultar de forma automatizada, en JSON, CSV o como lista de bloqueo, con una llave de API. Solicítala aquí; la revisamos y te la enviamos por correo.
curl -H "Authorization: Bearer TU_LLAVE" \ "https://cert.gt/api/indicadores?pais=GT"
| Recolección | Indicadores |
|---|---|
| 11 oct, 11:00 a. m. | 2,158 |
| 11 oct, 11:04 a. m. | 2,182 |
| 11 oct, 11:40 a. m. | 2,427 |
| 12 oct, 12:00 a. m. | 8,260 |
| 13 oct, 12:00 a. m. | 14,653 |
| 14 oct, 12:00 a. m. | 20,741 |
| 15 oct, 12:00 a. m. | 26,067 |
| 16 oct, 12:00 a. m. | 31,349 |
| 17 oct, 12:00 a. m. | 36,107 |
| 18 oct, 12:00 a. m. | 40,138 |
| 19 oct, 12:00 a. m. | 44,206 |
| 20 oct, 12:00 a. m. | 48,429 |
| 21 oct, 12:00 a. m. | 52,737 |
| 22 oct, 12:00 a. m. | 58,291 |
| 23 oct, 12:00 a. m. | 63,002 |
| 24 oct, 12:00 a. m. | 66,654 |
| 25 oct, 12:00 a. m. | 70,987 |
| 26 oct, 12:00 a. m. | 78,542 |
| 27 oct, 12:00 a. m. | 82,355 |
| 28 oct, 12:00 a. m. | 86,563 |
| 29 oct, 12:00 a. m. | 91,134 |
| 30 oct, 12:00 a. m. | 96,758 |
| 31 oct, 12:00 a. m. | 100,673 |
| 1 nov, 12:00 a. m. | 104,476 |