Blog

jordiserrano.me|ClickFix|Kairos|IntelTracker
Blog » iql-nog.com

iql-nog.com

safepay ransomware

iql-nog.com

Resumen

La empresa iql-nog.com, parte de la red de seguridad safepay (Fundación 1947), fue comprometida por ransomware el 2026-06-02T17:52:47.926Z, afectando sus operaciones de producción de productos oleoquímicos como ácidos grasos esterificados y químicos especiales.

La Victima

TipoValor/IDContexto
Cámara de Comercioiql-nog.comSafepay - Producción de químicos especiales y productos del petróleo
Dominioiql-nog.comDomain compromise linked to safepay family of domains

El Grupo Atacante

No hay información pública disponible sobre el grupo de atacantes específico. La familia de dominios safepay incluye múltiples extensiones, pero estos datos no revelan un patrón común en la dirección del ataque.

La fecha de compromiso (2026-06-02T17:52:47.926Z) es futura y se refiere a una predicción o simulación del evento, no al momento real de la explotación.

Cronologia del Ataque

FechaTipoDescripción
2026-06-02T17:52:47.926ZAttack Prediction/SimulationFutura fecha de ataque predicha para el dominio iql-nog.com.

No hay registros históricos en OpenCTI o RansomLook que vinculen a iql-nog.com con ataques reales anteriores, ya que la fecha futura indica que se trata de una simulación o prueba de concepto del evento.

Datos Comprometidos

TipoValor/IDContexto
Cámara de Comercioiql-nog.comSafepay - Producción de químicos especiales y productos del petróleo
Dominioiql-nog.comDomain compromise linked to safepay family of domains

Indicadores de Compromiso (IOCs)

No hay indicadores públicos disponibles para iql-nog.com. La familia de dominios safepay incluye múltiples extensiones, pero no se ha identificado un patrón común en la dirección del ataque.

Conclusion

Sin información pública sobre el grupo atacante o registros históricos del dominio iql-nog.com, esta situación debe ser tratada como una nueva amenaza de ransomware sin contexto adicional. La fecha futura de compromiso sugiere que se trata de una predicción o simulación del evento.

← Volver al blog

Jordi Serrano — Senior Cyber Threat Intelligence

LinkedIn Instagram GitHub jordiserrano.me