{{PRODUCT_NAME}}
Solicitar una sesión

Mira el underground, conserva la evidencia.

Requiere atención en el Resumen: alertas críticas y altas, con los incidentes a los que pertenecen, cada una con su responsable y antigüedad.

Vigila foros, comunidades cerradas, servicios onion y sitios de filtración de ransomware. Detecta filtraciones de datos, credenciales expuestas y a los actores detrás, cada hallazgo ligado a una captura sellada.

Solicitar una sesión
Pantalla de resumen: alertas que requieren atención, incidentes abiertos, salud de las fuentes y actividad de rastreo.

Pantalla del producto con datos ficticios

Vigilancia de la dark web donde no llegas.

Vigilancia continua de la dark web: foros, comunidades cerradas, fuentes de la deep web y servicios onion, en muchos idiomas, incluido el cirílico.

Pantallas del producto con datos ficticios

  • Foros públicos

    Hilos nuevos, respuestas y ediciones, detectados en revisiones programadas.

    Revisión programada

    Un hilo de un foro público en la pantalla Hilos, con sus respuestas, su último post y la coincidencia con una lista de vigilancia.

  • Comunidades cerradas

    Salud de la sesión comprobada y problemas de acceso señalados, con el acceso que tu organización está autorizada a usar.

    Problema de acceso señalado

    Un hilo de un mercado cerrado. El lector avisa de que un captcha bloquea la sesión y de que las respuestas nuevas esperan a que alguien inicie sesión.

  • Fuentes de la deep web

    Páginas que están tras una sesión válida, capturadas con la hora en que se tomaron.

    Sesión presente, nunca visible

    La procedencia de un hilo: la ejecución terminó bien, la hora del rastreo y una sesión presente cuyos secretos nunca se muestran.

  • Servicios onion

    Foros onion autorizados para investigación CTI, leídos por Tor en el idioma en que se escriben.

    Leído por Tor, en ruso

    Un hilo de un foro onion, escrito en ruso, en la pantalla Hilos.

  • Sitios de filtración de ransomware

    Fichas de víctimas seguidas desde la cuenta atrás hasta su retirada.

    Cada ficha de víctima

    Ver sitios de filtración
    La vista de ransomware en Fuentes: fichas de víctimas más antiguas, publicadas, filtradas o retiradas.

  • Histórico

    Recupera el pasado de una fuente el día que la añades. Las ediciones se guardan: ves qué decía un post antes.

    Editado, versión anterior guardada

    Las revisiones de un post: la línea de contacto que el autor añadió tras la primera captura, guardada junto a la versión anterior.

Filtraciones de datos detectadas mientras siguen a la venta.

Cada publicación se clasifica por intención, organización afectada, región, tipos de datos, volumen de registros y precio, y las muestras quedan marcadas.

Pasa el cursor o enfoca un campo para encontrarlo en el hilo capturado.Abre un campo para verlo en el hilo capturado.

El lector de hilos de {{PRODUCT_NAME}} a todo el ancho: una publicación que vende acceso a un banco regional de la UE, con sus datos, la coincidencia con una watchlist, el texto y el adjunto

Pantalla del producto con datos ficticios

Procedencia

  1. FuenteEl foro donde se publicó
  2. Ejecución de recogidaLa ejecución programada que lo leyó
  3. Captura selladaLa página tal como se capturó, con su huella
  4. PublicaciónEl texto del que sale cada valor
  5. HallazgoLo que lee el analista, etiquetado
  6. WatchlistLa regla que lo hizo aflorar

Seguimiento de actores de amenazas, alias tras alias.

Alias, wallets y contactos se cruzan entre fuentes: quien cambia de nombre sigue siendo el mismo actor, y tus listas de vigilancia no lo pierden.

Fuente A, foro onion412 publicaciones de este actor

Fuente B, mercado cerrado96 publicaciones de este actor

Fuente C, foro público31 publicaciones de este actor

Un ejemplo sintético. El mismo alias en la fuente A y la fuente C, una wallet reutilizada en la fuente A y la fuente B y un contacto compartido por la fuente B y la fuente C llevan a un único actor vigilado.

Registrado sobre este actor

  • Actores3
  • Alias3
  • Identificadores compartidos3
  • Posts6
  • Hilos3
  • Indicadores2
  • Organizaciones2
  • Países2
  • Claves1
  • Fichas de filtración1
  • Listas de vigilancia2
  • Alertas2
  • Incidentes1

Pasa el cursor o enfoca un nodo para ver con qué conecta.

Todo lo vinculado a este actor

  • h4rvestpublicóAcceso, banco regional de la UE
  • 198[.]51[.]100[.]23extraído deAcceso, banco regional de la UE
  • Acceso, banco regional de la UEapunta aBanco regional, UE
  • Nuevo anuncioapunta aGestorías
  • Gestoríascon sede enPaíses Bajos
  • Gestoríascon sede enBélgica
  • kr0nos_svcpublicóNuevas reglas de garantía
  • kr0nos_svcgestionak3vq7nz2…[.]onion
  • k3vq7nz2…[.]onioncitado enNuevas reglas de garantía
  • dust_roomrespondió aAcceso, banco regional de la UE
  • dust_roompagó ah4rvest
  • 41F7 0D9Busada porh4rvest
  • Empresa logística, DEmencionaContacto compartido
  • Bancos UE, venta de accesoscoincidió conAcceso, banco regional de la UE
  • Bancos UE, venta de accesosgeneróal_9f21
  • Actores seguidoscoincidió conharvest_ops
  • Actores seguidosgeneróal_9f28
  • al_9f28agrupada eninc_204
El perfil del actor en la consola: alias, primera y última vez visto, actividad y un resumen derivado, con datos ficticios
Los foros del actor en la consola, con rango, fecha de alta y publicaciones en cada foro, con datos ficticios
Un anuncio nuevo del mismo actor en otro foro, en el lector de hilos, con datos ficticios
El menú de acciones de ese anuncio, abierto en la alerta que generó, con datos ficticios
El perfil del actor en la consola: alias, primera y última vez visto, actividad y un resumen derivado, con datos ficticios
El menú de acciones de ese anuncio, abierto en la alerta que generó, con datos ficticios

Pantalla del producto con datos ficticios

Quién es

Alias por fuente
FuenteAliasRangoAltaPosts
Fuente Ah4rvestVendedorabr 2023412
Fuente Bharvest_opsMiembroene 202496
Fuente Ch4rvestSin rangojun 202431
Identificadores
Cartera reutilizada en 14 posts de 2 fuentes@proton[.]exampleContacto compartido en 2 fuentes, 9 mencionesh4rvestEl mismo alias en 2 fuentes41F7 0D9BClave PGP citada en 3 posts
Horas de publicación, UTC
Idiomas
Inglés y ruso, detectados en cada post
Visto
Del 11 abr 2023 al 2 oct 2026
Actividad
539 posts, 70 en los últimos 30 días, 2 hilos iniciados

A quién ataca y con quién trata

Temas
Accesos iniciales, cuentas VPN y de dominio, listas combinadas
Sectores
Bancos, procesadores de pagos, gestorías
Países
Países Bajos y Bélgica, y bancos de la UE sin país nombrado
Precios pedidos
De 5 a 6 BTC en 3 anuncios, solo con depósito de garantía
Hilos vinculados
[Access] EU regional bank, VPN + domain userFuente A, foro onion, 41 respuestasSelling RDP to accounting firms, NL/BEFuente D, foro onion, 4 respuestas
Alertas e incidentes
CríticaAcceso inicial ofrecido a un banco vigiladoal_9f21AltaAcceso RDP a gestorías de Países Bajos y Bélgicaal_9f28Incidente: venta de accesos a bancos regionales de la UE, 4 alertasinc_204
Trata con
dust_roomPreguntó por la oferta, 5 interaccioneskr0nos_svcGarantía y avales, 3 interaccionesmiragePreguntó por un socio de pagos, 1 interacción

Datos sintéticos

Datos sintéticos

Extraído y defangeado, en el producto

Pantalla del producto con datos ficticios

Extracción de IOC, defangeados y listos para cazar.

Correos, dominios, URL, direcciones onion, IP, hashes, CVE y wallets cripto se extraen de cada post, defangeados para que nada se abra por accidente.

  • Dominio

    nordhafen-support[.]example

    Cada punto entre corchetes, para que nunca resuelva.

  • URL

    hxxps://files[.]example[.]net/s/7Qm2Lx

    Esquema desarmado a hxxps y puntos del host entre corchetes.

  • Dirección onion

    hxxp://k3vq7nz2…6wpx3yha[.]onion/escrow

    Se muestra como dirección defangeada, nunca enlazada.

  • CVE

    CVE-2026-21847

    Cruzado con cada post que lo menciona.

  • Wallet cripto

    Bitcoin
    bc1q9h7g…0pz3ve7c
    Ethereum
    0x7f3a91c4…d02be91c

    Recortada por el medio y enlazada entre actores.

  • Hash de archivo

    MD5
    3c62e6a0960af0138dd8363e24e3f899
    SHA-1
    b20b68ec0b291b99ea5d4d9e6bb66a11dd037b31
    SHA-256
    1b8e0c7dab474a027ed90be3f00e397a07fe8b96c9c2ba52f77036e9b7d9e2f4

    Se guarda tal cual: un hash no se puede abrir.

  • Dirección IP

    IPv4
    198[.]51[.]100[.]23
    IPv6
    2001[:]db8[:]4f1a[:][:]17

    Puntos y dos puntos entre corchetes, en IPv4 e IPv6.

Datos sintéticos

Análisis con IA que nunca sobrescribe los hechos.

Los hechos de la fuente quedan como se capturaron. La IA escribe aparte, con modelo, versión de prompt y confianza, sin sobrescribirlos nunca.

Evidencia: el post tal como se capturóDerivado: una traducción automática etiquetada

Las mismas respuestas con la traducción seleccionada: cada una muestra su texto en inglés en un bloque etiquetado Derivado, Traducción automática, con el modelo nllb-ru-en v3.1 y confianza 0.93, marcado Traducción automática, no es evidencia
El lector de hilos del producto con el original seleccionado: respuestas en ruso, marcadas Tal como se capturó, evidencia
Las mismas respuestas con la traducción seleccionada: cada una muestra su texto en inglés en un bloque etiquetado Derivado, Traducción automática, con el modelo nllb-ru-en v3.1 y confianza 0.93, marcado Traducción automática, no es evidencia
El lector de hilos del producto con el original seleccionado: respuestas en ruso, marcadas Tal como se capturó, evidencia

Pantalla del producto con datos ficticios

  • Resúmenes de posts y de hilos completos.
  • Traducción opcional, siempre etiquetada.
  • Funciona con modelos locales o autoalojados cuando los datos no pueden salir.
Análisis derivado en el producto: un resumen y una clasificación del hilo, cada uno etiquetado Derivado y sellado con modelo, versión y confianza
  1. Etiquetado Derivado
  2. Modelo y versión
  3. Confianza

Pantalla del producto con datos ficticios

Alertas de la dark web con vigilancia continua.

Búsqueda semántica y de texto completo sobre todo lo recogido. Crea watchlists, reprodúcelas sobre el histórico y envía las alertas a tus herramientas.

El menú de comandos abierto sobre la vista general, para saltar a cualquier vista o buscar hilos, actores, entidades y fuentes
Ctrl K abre el menú de comandos al instante, desde cualquier pantalla.
Resultados de búsqueda de regional bank: 49 resultados en 212 ms con cada coincidencia resaltada, y el post seleccionado con sus indicadores defangeados
Busca en todo lo recogido, con cada coincidencia resaltada.
La bandeja de alertas, de mayor a menor gravedad, con coincidencias de watchlists, responsables, recuentos y estados
Las coincidencias de las watchlists llegan como alertas, listas para asignar y cerrar.
La pestaña de watchlists, con cada watchlist y sus términos, fuentes, gravedad y coincidencias de las últimas 24 horas
Cada watchlist guarda sus términos, sus fuentes y sus coincidencias.

Pantalla del producto con datos ficticios

  • Diseñado para responder en menos de 100 ms.

    Búsqueda y filtros sobre todo lo recogido.

  • Defangeado por defecto.

    Enlaces y direcciones que nunca se abren por accidente.

  • Difuminado hasta que lo muestras.

    Los valores sensibles quedan ocultos hasta que un analista los muestra.

Captura de evidencia digital que puedes defender.

Cada página se captura entera, se sella con una huella SHA-256 y se vincula a los hallazgos que respalda. Las ediciones nunca se sobrescriben.

Vista en despiece de una captura sellada: el post capturado, sus capturas de página, sus ficheros y su huella SHA-256.

Pantalla del producto: una respuesta capturada, con su imagen externa sin cargar y el host de la imagen defangeado.

Post capturado

El post tal como lo sirvió el foro. Su imagen externa nunca se carga y cada dirección queda defangeada.

Pantalla del producto: las capturas de página del hilo, cada una con su hash SHA-256 y su fecha.

Capturas de página

Cada página del hilo se captura entera, cada una con su propio hash SHA-256 y su fecha.

Pantalla del producto: los ficheros del hilo, listados por el foro y nunca abiertos en el navegador.

Ficheros

Los adjuntos se registran con su nombre, tamaño y hash, y nunca se abren en el navegador.

Huella

Una huella SHA-256 calculada sobre toda la captura. Si cambia un solo byte, deja de coincidir.

Sellada con SHA-256

Cada hallazgo remite a esta captura, a su fuente, a la ejecución de recogida, al post y a la watchlist que lo detectó.

  1. FuenteCorvid
  2. Ejecución de recogidarun_6b19d4e0
  3. Captura selladasha256 91c4ab22…
  4. Post#5
  5. Hallazgothr_4471
  6. WatchlistEU banks

Pantalla del producto con datos ficticios

Una página vacía no significa cero publicaciones nuevas.

Cada ejecución termina con un resultado con nombre y cada fuente muestra su salud, así el silencio nunca oculta un fallo.

Sin contenido nuevo
Se leyó la fuente completa y no había nada nuevo publicado.
Autenticación fallida
La sesión fue rechazada y el problema de acceso se marca antes de que se convierta en un hueco.
Desafío recibido
El sitio respondió con una página de desafío en lugar de su contenido.
Fuentes en {{PRODUCT_NAME}}: una caída tras cambiar su sitio, otra bloqueada por un captcha y otra con límite de peticiones, cada una explicada con palabras
Deriva de diseño
La estructura de la página cambió y las publicaciones ya no se leen como antes.
Fallo de lectura
La página llegó, pero no se pudieron leer sus publicaciones.
Error de red
No se pudo llegar a la fuente durante la ejecución.
Carga parcial
Solo cargó una parte de la página, así que la ejecución no cuenta como completa.
Volumen inusualmente bajo
Muchas menos publicaciones de las que esta fuente suele dar en una ejecución.
Captura dañada
La captura de la página llegó dañada y la ejecución lo indica.
Almacén de evidencias no disponible
No se pudieron guardar las capturas, así que la ejecución informa del hueco en lugar de darse por buena.
Indexación retrasada
Las publicaciones se recogieron, pero aún no se pueden buscar.

Cuando una fuente se retrasa o queda bloqueada, cada hilo suyo lo dice, y los posts ya guardados siguen legibles.

Cuando un sitio cambia su diseño, se propone una reparación y una persona la aprueba.

El lector de {{PRODUCT_NAME}} avisando de que una fuente limita la recogida, así que las respuestas nuevas pueden llegar tarde
La pantalla Fuentes de {{PRODUCT_NAME}}: la salud de todas las fuentes por estado y cada fuente con su salud, último rastreo, cadencia y posts de las últimas 24 horas
Un hilo en {{PRODUCT_NAME}} de una fuente con límite de peticiones: el lector avisa de que las respuestas nuevas pueden llegar tarde y de que lo guardado está completo hasta la última ejecución

Pantalla del producto con datos ficticios

Míralo en tus propias fuentes.

Cuéntanos qué necesitas. Te enseñaremos una captura en directo, desde el post hasta el registro sellado.

Solicitar una sesión

¿Prefieres el correo? Escríbenos a {{CONTACT_EMAIL}}.