JADEPUFFER: el primer ransomware agéntico
External Attack Surface Management: reduciendo tu exposición externa
Anticípate a las amenazas de tu sector con inteligencia en tiempo real.
Tus directivos son objetivos. Monitorea la exposición digital del liderazgo.
CASOS REALES
Solo parecía rutina. Correlacionado se convirtió en caso
Trabajo ejecutado, contado tal como ocurrió: la señal que parecía aislada, la correlación que cambió la lectura y lo que eso evitó en la práctica.
Todos 28
Marca 6
Fraude 8
Filtración 7
Exposición 5
Personas 4
Terceros 4
Una credencial filtrada, cinco puertas abiertas
SEÑAL AISLADA
Credencial en log de infostealer vinculada a la URL de un portal de autenticación: por sí sola parecería pedir solo un cambio de contraseña puntual.
CORRELACIÓN
Cruzada con el External Attack Surface Management, identificamos otros cuatro portales de la empresa accesibles con la misma credencial.
RESULTADO
En vez de cerrar una puerta, cerramos cinco: acceso revocado en todos los portales de una vez, con refuerzo de MFA en los puntos de entrada.
Todos los sectores
External Attack Surface Management
La cuenta personal del directivo que nadie reporta
SEÑAL AISLADA
Credencial personal de un directivo encontrada en una filtración: el tipo de hallazgo que un CTI tradicional no reporta, por no ser corporativo.
CORRELACIÓN
Validamos que la credencial daba acceso al Instagram y al LinkedIn del directivo.
RESULTADO
Puerta abierta para ingeniería social y suplantación, cerrada antes de ser usada contra la empresa y sus contactos.
Todos los sectores
VIP Monitoring
Phishing con los datos de los clientes ya a la venta
SEÑAL AISLADA
Dominio falso imitando la marca: por sí solo parecería apenas otro phishing oportunista.
CORRELACIÓN
Cruzado con el Deep & Dark Leak: los mismos datos de clientes de ese dominio ya circulaban en un marketplace de fraude.
RESULTADO
Revela una campaña coordinada, no un incidente aislado, y la respuesta pasa a priorizarse por la escala real.
Todos los sectores
Brand Protection · Deep & Dark Leak
Sesión robada: acceso sin contraseña y sin MFA
SEÑAL AISLADA
Cookie de sesión válida en log de infostealer: con ella el atacante entra directo a la sesión autenticada, sin contraseña y sin disparar el segundo factor.
CORRELACIÓN
Cruzado con los activos mapeados, confirmamos que la sesión pertenecía a un sistema corporativo activo y seguía válida.
RESULTADO
Sesión cerrada y credenciales rotadas de inmediato: cambiar la contraseña, sola, no resolvería, la cookie seguiría valiendo.
Todos los sectores
Infostealer Monitoring · External Attack Surface Management
El proveedor comprometido con la llave del entorno
SEÑAL AISLADA
Incidente en un proveedor, identificado por el Intel Hub: parecería no afectar al cliente directamente.
CORRELACIÓN
Cruzado con el Third Party Risk Manager, confirmamos que ese proveedor tenía acceso directo a un entorno del cliente.
RESULTADO
Acceso aislado antes de que el incidente del proveedor se volviera incidente del cliente: corta la cadena antes de propagarse.
Todos los sectores
Intelligence · Third Party Risk Manager
La credencial que valía un repositorio de código
SEÑAL AISLADA
Credencial y cookie de un empleado en log de infostealer: a primera vista, otra alerta común.
CORRELACIÓN
Cruzamos con el perfil profesional público y vimos que era un desarrollador: el acceso podía alcanzar repositorios de código y entornos de desarrollo.
RESULTADO
Tratado como prioridad máxima por el radio de exposición: sesiones revocadas y barrido de secretos expuestos en el código.
Todos los sectores
Infostealer Monitoring · Investigation
El insider de las 16h
SEÑAL AISLADA
En un foro cerrado, un vendedor ofrecía acceso e información interna de un cliente. Podría ser un farol: es común inflar lo que se tiene para atraer comprador.
CORRELACIÓN
En actuación undercover, un patrón llamó la atención: solo respondía después de las 16h. Mapeamos a los empleados que terminaban su jornada a esa hora y, con apoyo de las cámaras, sorprendimos al sospechoso fotografiando la pantalla.
RESULTADO
Sospechoso identificado y caso documentado con evidencias: respuesta jurídica y desvinculación antes de que el acceso se vendiera.
Todos los sectores
Deep & Dark Leak · Investigation
Tarjetas del emisor a la venta en la dark web
SEÑAL AISLADA
Marketplace criminal anunciando un lote de tarjetas, sin confirmación de que pertenecieran a la base del cliente.
CORRELACIÓN
Recopilamos los datos parciales disponibles (BIN, primeros seis y dígitos intermedios validadores) y los cruzamos con la base del emisor, confirmando autenticidad y delimitando el lote.
RESULTADO
Informe accionable entregado al equipo de seguridad, que validó y bloqueó las tarjetas comprometidas antes de su uso.
Banca y Finanzas
Deep & Dark Leak · Fraud Exposure
El fraude que empieza antes del login
SEÑAL AISLADA
Pico de intentos de acceso a la banca en línea sin fallo aparente: parecía solo tráfico anómalo.
CORRELACIÓN
Las combinaciones probadas coincidían con credenciales de clientes ya filtradas en otros servicios: era credential stuffing, no fuerza bruta.
RESULTADO
Cuentas en riesgo identificadas nominalmente y protegidas antes de la primera transferencia fraudulenta, sin bloquear toda la base.
Banca y Finanzas
Infostealer Monitoring · Fraud Exposure
El acceso corporativo anunciado en el foro
SEÑAL AISLADA
Anuncio de acceso VPN a una institución financiera, sin citar el nombre: solo el sector, el tamaño y la región.
CORRELACIÓN
El ASM identificó el concentrador VPN expuesto que coincidía con la descripción, y el Deep & Dark ligó la oferta a un corredor de acceso conocido.
RESULTADO
Acceso cerrado y credenciales rotadas antes de la venta: corta el ransomware en la etapa en que todavía es una negociación.
Banca y Finanzas
External Attack Surface Management · Deep & Dark Leak
La app falsa que pide el segundo factor
SEÑAL AISLADA
Aplicación con el nombre del banco publicada en una tienda no oficial, con pocas instalaciones y valoración inflada.
CORRELACIÓN
La app replicaba la pantalla de login y capturaba el token de MFA, y el servidor usado coincidía con una campaña de phishing ya activa.
RESULTADO
Aplicación retirada e infraestructura derribada antes de la distribución masiva: la estafa muere antes de escalar.
Banca y Finanzas
Brand Protection · Takedown
Insiders vendiendo SimSwap
SEÑAL AISLADA
En monitoreo de canales de fraude, un individuo ofrecía servicios de SimSwap alegando tener acceso a empleados reales de la operadora: podría ser un farol.
CORRELACIÓN
Interactuamos directamente con el fraudador en el entorno monitoreado, enriqueciendo progresivamente los datos: nombres completos, teléfonos, matrículas funcionales, correos corporativos y fotos.
RESULTADO
Más de 50 registros únicos de colaboradores comprometidos identificados: base para respuesta interna y jurídica antes de la explotación.
Telecom
Deep & Dark Leak · Investigation
El chip que se volvió cuenta bancaria
SEÑAL AISLADA
Credencial de un empleado de tienda asociada en log de infostealer: un acceso de tercero más entre miles.
CORRELACIÓN
Cruzada con el ASM, la credencial abría el portal de activación de chip, y en el Deep & Dark ese mismo acceso ya se anunciaba para cambio de titularidad.
RESULTADO
Acceso revocado antes de la ola de SIM swap: la estafa que intercepta el SMS de confirmación y vacía la cuenta del abonado.
Telecom
External Attack Surface Management · Deep & Dark Leak
La consulta de datos vendida por suscripción
SEÑAL AISLADA
Bot de Telegram ofreciendo consulta de datos personales por identificación fiscal, con respuesta en segundos y precio mensual.
CORRELACIÓN
El formato de los campos devueltos coincidía con el diseño de un sistema interno de atención: no era una base antigua, era consulta en vivo.
RESULTADO
Cuenta de acceso indebido identificada y cortada: la base de abonados deja de alimentar fraude de alta y ingeniería social.
Telecom
Deep & Dark Leak · Investigation
La antena que nadie sabía que respondía
SEÑAL AISLADA
Panel de gestión de elemento de red expuesto en internet, con credencial de fábrica y fuera del inventario.
CORRELACIÓN
El ASM ligó la IP a un bloque de la operadora y el Threat Feed mostró escaneo activo contra ese modelo de equipo en la misma semana.
RESULTADO
Panel retirado de línea antes de la explotación: evita indisponibilidad de red y el riesgo regulatorio de interrupción de servicio.
Telecom
External Attack Surface Management · Feed Signal
La red de empresas fantasma detrás de los clones
SEÑAL AISLADA
Distintas páginas de phishing, aparentemente independientes, usaban la misma clave de transferencia instantánea para cobrar a las víctimas.
CORRELACIÓN
Correlacionamos decenas de anuncios fraudulentos por la misma clave y analizamos el patrón de nombres de registro empresarial, lo que expuso decenas de otros registros similares.
RESULTADO
Red organizada de aproximadamente 20 empresas fantasma mapeada: se convierte en denuncia de una operación entera, no un takedown que reaparece la semana siguiente.
Retail y E-commerce
Brand Protection · Investigation
El dominio interno que nadie sabía que existía
SEÑAL AISLADA
Activación en régimen de war room, sin indicación de vector: solo la marca como punto de partida.
CORRELACIÓN
El análisis de superficie de ataque a partir de la marca reveló un dominio interno desconocido por el propio equipo de seguridad del cliente, con servicio de acceso remoto expuesto públicamente.
RESULTADO
Puerta de entrada cerrada: era exactamente allí donde el atacante intentaba autenticarse, y el acceso estaba disponible para cualquiera en internet.
Retail y E-commerce
External Attack Surface Management
La vulnerabilidad crítica en la plataforma de atención
SEÑAL AISLADA
Monitoreo de rutina en un minorista que ya contaba con solución de CTI: un ciclo de recolección más, sin alerta destacada.
CORRELACIÓN
El análisis identificó una vulnerabilidad crítica de acceso remoto en la plataforma de atención al cliente, con datos sensibles alcanzables.
RESULTADO
Mitigada antes de ser explotada, y la operación pasó a generar eventos más precisos, con caída en el volumen de falsos positivos.
Retail y E-commerce
External Attack Surface Management · Third Party Risk Manager
El clon que ya vendía con los datos de tus clientes
SEÑAL AISLADA
Tienda falsa con la identidad visual de la marca anunciando liquidación: a primera vista, otro takedown de rutina.
CORRELACIÓN
El e-tracker mostró que la página era copia literal del sitio oficial, y en el Deep & Dark los datos de los clientes ya circulaban a la venta.
RESULTADO
Campaña bloqueada y clientes avisados antes del chargeback: protege ingresos, reputación y el costo de atención.
Retail y E-commerce
Brand Protection · Deep & Dark Leak
El cupón que se volvió pérdida a escala
SEÑAL AISLADA
Grupo de Telegram difundiendo cupones de descuento que nadie de marketing creó, con uso creciendo por horas.
CORRELACIÓN
El patrón de generación indicaba acceso al panel promocional, y la credencial de un analista aparecía en log de infostealer de la misma semana.
RESULTADO
Panel bloqueado y cupones invalidados antes del fin de semana: corta la pérdida de margen antes de volverse volumen relevante.
Retail y E-commerce
Deep & Dark Leak · Infostealer Monitoring
La vacante falsa que recogió documento y selfie
SEÑAL AISLADA
Anuncio de empleo usando el nombre de la marca en una red social, pidiendo documento y selfie a los candidatos.
CORRELACIÓN
El perfil que publicaba la vacante aparecía ligado a otras páginas clonadas de la misma operación, ya mapeada por Brand Protection.
RESULTADO
Perfil eliminado y comunicado emitido: evita que el dato del candidato se convierta en una cuenta fraudulenta abierta a su nombre.
Retail y E-commerce
Brand Protection · Takedown
El acceso al hospital a la venta en el submundo
SEÑAL AISLADA
Oferta de acceso corporativo citando un hospital en un foro de corredores de acceso: una entre decenas de ofertas genéricas.
CORRELACIÓN
El comprador más activo era un grupo de ransomware con historial en salud: un sistema de pacientes detenido fuerza un pago rápido.
RESULTADO
Acceso aislado y copias de seguridad reforzadas antes de la compra, en vez de descubrirlo por el secuestro del historial y la parada de la atención.
Salud
Deep & Dark Leak · Intelligence
El historial que se filtró por la puerta del proveedor
SEÑAL AISLADA
Incidente en una empresa de diagnóstico a distancia, difundido como problema del proveedor, sin mención al hospital.
CORRELACIÓN
El TPRM confirmó que ese proveedor mantenía integración activa por API con el sistema de historial clínico del cliente.
RESULTADO
Integración suspendida y credenciales rotadas antes de la propagación: el dato sensible de paciente no entra en la filtración.
Salud
Third Party Risk Manager
La credencial de guardia que nunca expira
SEÑAL AISLADA
Un login compartido de guardia apareció en log de infostealer, con la cookie de sesión aún válida.
CORRELACIÓN
La sesión pertenecía al sistema de agenda e historial clínico, accesible desde fuera: cambiar la contraseña no derribaría la cookie.
RESULTADO
Sesión cerrada y acceso individualizado: cierra la puerta que ignora el MFA y no deja rastro de auditoría.
Salud
Infostealer Monitoring · External Attack Surface Management
Cuando la milla es la moneda más líquida
SEÑAL AISLADA
Accesos indebidos al programa de fidelidad expusieron nombre, contacto, saldo de millas y datos parciales de tarjeta.
CORRELACIÓN
El patrón apuntaba a checkers probando en masa credenciales que ya circulaban en filtraciones y logs de infostealer: no era una intrusión nueva, era reuso de credencial antigua.
RESULTADO
Cuentas de mayor saldo protegidas antes del canje fraudulento: la milla es moneda, y el perjuicio es financiero, no solo reputacional.
Servicios Aéreos
Infostealer Monitoring · Fraud Exposure
La agencia falsa que vende pasajes que no existen
SEÑAL AISLADA
Sitio de venta de pasajes con precio muy por debajo del mercado, usando la marca y la identidad de la compañía.
CORRELACIÓN
El mismo patrón de registro aparecía en otros dominios de viaje: la Investigation mapeó la red fantasma detrás de las páginas.
RESULTADO
Se convierte en denuncia de una operación entera, no un takedown que reaparece con otro dominio la semana siguiente.
Servicios Aéreos
Brand Protection · Investigation
El directivo que aparece en el radar antes del viaje
SEÑAL AISLADA
Mención a un directivo de la compañía en un foro cerrado, junto al itinerario y la agenda de un evento público.
CORRELACIÓN
Cruzada con el VIP Monitoring, sus datos personales ya estaban expuestos: material listo para suplantación y deepfake.
RESULTADO
Exposición reducida y equipo alertado antes del evento: corta la estafa de autorización de pago en nombre de la dirección.
Servicios Aéreos
VIP Monitoring · Deep & Dark Leak
La filtración de exámenes antes de la aplicación
SEÑAL AISLADA
Perfiles en una red social ofreciendo acceso al contenido de los exámenes antes de la fecha oficial: en principio, promesa sin respaldo.
CORRELACIÓN
El análisis de las imágenes parciales difundidas como muestra confirmó visualmente que se trataba de una filtración real; el rastreo de la clave de pago y el cruce por OSINT identificaron a una de las vendedoras como profesora de un estado específico.
RESULTADO
Origen localizado en una escuela de ese estado, con antelación: contención antes de la circulación amplia del material.
Educación
Investigation · Brand Protection