Glosario — términos del rastreador Dragons Eye

El significado de los términos del rastreador — y, tan importante como eso, lo que no afirman. Todo en Dragons Eye describe observaciones de proveedores sobre reclamaciones publicadas por grupos en sitios de filtraciones; ningún término a continuación implica un ataque verificado.

Provider-observed — Observado por un proveedor (también conocido como: observation, OBS)

Registrado porque uno de nuestros proveedores de datos de sitios de filtraciones lo observó. Cada registro describe algo que un proveedor vio publicar a un grupo — no algo que Dragons Eye haya verificado que ocurrió.

Claim — Reclamación (también conocido como: victim claim, allegation)

Una alegación publicada en el sitio de filtraciones de un grupo que afirma que una organización fue atacada. Informamos lo que el grupo publicó, no lo que realmente ocurrió. Las reclamaciones son alegaciones criminales no verificadas.

Canonical — Canónico (también conocido como: canonical record, canonical name)

La identidad única combinada que conservamos cuando varios proveedores reportan el mismo grupo o víctima con nombres o grafías diferentes. Todos los alias aprobados se consolidan en un registro canónico, que permanece trazable hasta las observaciones de los proveedores que lo produjeron.

Alias — Alias (también conocido como: approved alias)

Un nombre o grafía alternativa que un proveedor utiliza para un grupo que ya rastreamos. Los alias aprobados se asignan al nombre canónico del grupo para que los cambios de nombre y grafía no dividan una operación en varias.

Corroboration — Corroboración (también conocido como: corroborated)

Un proveedor independiente observó la misma reclamación. La corroboración aumenta la confianza de que la reclamación fue realmente publicada; no verifica que el ataque ocurriera. Múltiples proveedores tampoco verifican una reclamación.

Authority-confirmed — Confirmado por una autoridad (también conocido como: authority confirmation)

La organización reclamada coincide, dentro de una ventana temporal compatible, con un registro primario de brechas del Gobierno de EE. UU. Confirma que se registró oficialmente una brecha — separado de la corroboración de proveedores — y no verifica la reclamación del grupo.

LIVE — ACTIVO (también conocido como: live status, operational status)

Estado de grupo que indica que nuestros proveedores observaron recientemente accesible la infraestructura del sitio de filtraciones del grupo. Describe solo la disponibilidad del sitio y no es evidencia de actividad de ataque actual.

Coverage telemetry — Telemetría de cobertura (también conocido como: coverage)

Contadores que muestran cuánto del ecosistema rastreado enriquece el conjunto de datos actual, por ejemplo cuántos grupos tienen datos de enriquecimiento o monitorización de disponibilidad. Mide nuestra visibilidad, no la actividad de amenazas.

Partial coverage — Cobertura parcial (también conocido como: partial enrichment)

Una o más fuentes opcionales de enriquecimiento no están disponibles actualmente, por lo que algunos paneles pueden mostrar menos contexto de lo habitual. Los registros canónicos de reclamaciones siguen siendo válidos y completos.

Provenance — Procedencia (también conocido como: provider provenance)

El registro de qué proveedores observaron una reclamación y cuándo. Cada registro canónico conserva su procedencia, por lo que siempre puede rastrearse hasta las observaciones originales.

Co-claim — Reclamación coincidente (también conocido como: collision, co-claim collision)

Dos o más grupos nombraron a la misma organización víctima en reclamaciones separadas observadas por proveedores. Las coincidencias son solo evidencia de solapamiento; nunca implican coordinación, afiliación ni cuál reclamación, si alguna, es auténtica.

First blood — Primera reclamación (también conocido como: novel target)

La reclamación más temprana sobre una organización dentro de la ventana del conjunto de datos pertenece a este grupo; ningún otro grupo rastreado la reclamó antes. Ordena publicaciones observadas, no el primer compromiso real.

Contested organization — Organización disputada (también conocido como: contested orgs)

Una organización nombrada en reclamaciones de más de un grupo. El estado disputado registra alegaciones contradictorias y no resuelve qué grupo, si alguno, estuvo realmente implicado.

Contested country — País disputado (también conocido como: contested-country claim)

Los proveedores discrepan sobre el país de una víctima o la publicación de la víctima contradice la etiqueta del proveedor. Estas reclamaciones se excluyen de todas las vistas por país: mapas, recuentos, exportaciones y clasificaciones.

Quarantine — Cuarentena (también conocido como: quarantined)

Filas excluidas del conjunto de datos público porque los clasificadores las marcaron como probable propaganda, por ejemplo titulares de noticias o texto generado publicado como nombre de víctima. La cuarentena se aplica al ingerir y retroactivamente cuando mejoran los clasificadores.

Monopoly Index — Índice de Monopolio (también conocido como: claim-stream concentration)

Una medida de concentración del flujo de reclamaciones observado por proveedores: qué proporción del volumen total corresponde a los grupos más activos. Describe la cuota de publicaciones, no control de mercado ni impacto real.

Reference data — Datos de referencia (también conocido como: MITRE ATT&CK reference)

Definiciones generales, como descripciones de técnicas MITRE ATT&CK, que explican el comportamiento adversario en abstracto. No son evidencia observada sobre un grupo concreto; los mapeos de técnicas listados por proveedores son afirmaciones del proveedor, no confirmación de Dragons Eye.

Las definiciones de técnicas MITRE ATT&CK se encuentran en el Intelligence Lab con atribución completa. El modelo de evidencia detrás de estos términos está documentado en la metodología.

Inicio · Directorio de grupos · Reclamaciones de víctimas · Metodología · Glosario

Los registros de víctimas son alegaciones reportadas por proveedores, no ataques verificados de forma independiente. Publicado para investigación, defensa y uso educativo.