TimeLine | Threat Intelligence Mexico

Proyecto TL-TIM

El proyecto TL-TIM (por sus siglas en ingles TimeLine Threat Intelligence of Mexico) es un proyecto cuyo objetivo consiste en investigar y documentar eventos en materia de ciberseguridad ocurridos en México.

Dichos eventos abarcan desde las noticias, sistemas comprometidos, vulnerabilidades, alertas de seguridad, reportes públicos, fugas y brechas de información, reportes de APT activos en México, etc.

Por acontecimientos me refiero a:

• Sistemas comprometidos del sector publico y privado.
• Actores de amenaza que pongan en venta servicios de hacking relacionados con los sistemas e infraestructura tecnológica de México.
• Vulnerabilidades, DataLeaks y DataBreach.

Milestone chart maker

¿Cómo se recopila la información?

La información presentada en este formato es recopilada y analizada haciendo uso de OSINT (Open Source Intelligence) y PSINT (Private Source Intelligence). El proceso de recopilación e investigación se realiza principalmente por los equipos de investigación de RedBird Seguridad Ofensiva, dichos equipos son UNITE, GOCI, GOINA y GRIDAR.

¿Qué información se recopila?

Se recopilan eventos en materia de ciberseguridad que afecten de forma directa o indirecta a empresas y organismos del sector privado y publico, de igual manera a los usuarios de servicios ofrecidos por las empresas y organismos.

• Vulnerabilidades.
• Sistemas comprometidos.
• DataLeak y DataBreach.
• Alertas de ciberseguridad.
• Noticias.

¿Estos eventos han sido reportados a las autoridades correspondientes?

La mayoría de los eventos ha sido reportados de forma publica o privada haciendo uso de los principales medios de contacto con las empresas u organismos afectados. También se reporta de forma directa con el CERT-MX, Guardia Nacional en su división de Ciberseguridad y los departamentos de Policía Cibernética. 

¿Quieres aportar?

Próximamente publicaremos un medio de contacto para realizar reportes de evento de esta naturaleza. Por el momento el único medio disponible son las redes sociales de RedBird Seguridad Ofensiva y de SoyDrok3r.