Vista global
Ataques en curso
Campañas que ONYX está viendo montarse ahora mismo, con el origen y la comunidad donde aterrizan. Ningún punto es una persona: cada uno es un enlace repartiéndose.
Ataques en cursoMAP-0323
En directoAtaques en curso
Robo de credencialesRobo de sesiónRegalo falsoRegistrador de IPDistribución de malware
Distribución de malwareChina → Españaurlhaus
Distribución de malwareChina → Alemaniaurlhaus
Distribución de malwareAlemania → Estados Unidosurlhaus
Distribución de malwareAlemania → Brasilurlhaus
Distribución de malwareEstados Unidos → Españaurlhaus
Distribución de malwareEstados Unidos → Alemaniaurlhaus
Distribución de malwareChina → Brasilurlhaus
Distribución de malwareAlemania → Españaurlhaus
Lo que no haceGEO-0324
El mapa se dibuja con lo que ya sabe ONX-15: no hace falta saber quién pegó el enlace para saber que se está repartiendo.
Las posiciones salen del país de la conexión, que es lo único geográfico que llega. No hay dirección, no hay ciudad y no hay persona detrás de ningún punto.
Las rutas punteadas vienen de listas públicas de URLs maliciosas (abuse.ch). Las sólidas las han visto los conectores de ONYX. Región del registro de la dirección, no ubicación exacta.