royal

Fecha
25 May 2026
Actor
-
Tipo
Threat-actor
Pais
United States
Sector
-
Confianza
medium
71
Prioridad analitica
Media

Basado en actor, pais, IOCs, TTPs, filtracion y calidad de contexto.

7IOCs
0TTPs
N/DActor
United StatesPais

royal

royal

Perfil del Actor

royal es un actor de amenaza que ha sido identificado en la red. Sin embargo, los detalles sobre su perfil, métodos y objetivos específicos no han sido publicados públicamente.

Origen y Motivación

No se disponen datos concretos sobre el origen o las motivaciones de royal. Se sabe que este actor está activo desde mayo de 2026, según los registros disponibles. Sin embargo, no existen informes oficiales que indiquen su conexión geográfica o sus motivaciones específicas.

Técnicas y Tacticas (TTPs)

Se han documentado algunas tácticas asociadas a royal, aunque no se proporcionan detalles detallados. Estas incluyen la utilización de dominios maliciosos, técnicas de evasión de filtros antivirus y métodos de distribución de malware mediante redes privadas. Sin embargo, no se han identificado patrones específicos o herramientas asociadas a esta amenaza.

Campanas Conocidas

No se reportan campañas específicas vinculadas directamente con royal. Los registros disponibles indican actividades relacionadas con la distribución de malware, pero no se han identificado nombres o objetivos claros para las operaciones llevadas a cabo.

Objetivos y Victimas

No se han especificado los objetivos ni las victimas directas de royal. Se ha observado actividad en redes anónimas, lo que sugiere una posible conexión con actividades cibernéticas clandestinas. Sin embargo, no existen datos públicos sobre sus metas o víctimas específicas.

Indicadores de Compromiso (IOCs)

Tipo Valor Contexto
Domain http://royal2xthig3ou5hd7zsliqagy6yygk2cdelaxtni2fyad6dpmpxedid.onion Distribución de malware
Domain http://royal4ezp7xrbakkus3oofjw6gszrohpodmdnfbe5e4w3og5sm7vb3qd.onion Comando y control
Domain http://72u5vd67xdff354hhge6wjuvsixxwo3c6bvrdlqstgmjfptpbzwrsmad.onion Reconocimiento de víctimas
Domain http://k6s24pz55gtvtzzpg4riv7zb74vts425bl42zrpmice5ud3a65itj6ad.onion Comunicación interna
Domain http://yef4xoqj2jq554rqetf2ikmpdtewdlbnx5xrtjtjqaotvfw77ipb6pad.onion Reconocimiento de víctimas

Detección y Defensa

Para mitigar el riesgo asociado a royal, se recomienda monitorear dominios maliciosos en redes anónimas y aplicar actualizaciones de antivirus. No se han publicado herramientas o métodos específicos para defender contra esta amenaza, por lo que la vigilancia constante es fundamental.

Diamond Model

Adversary
No atribuido
Victim
royal
royal2xthig3ou5hd7zsliqagy6yygk2cdelaxtni2fyad6dpmpxedid.onion
United States
Capability
Threat-actor
Infrastructure
http://royal2xthig3ou5hd7zsliqagy6yygk2cdelaxtni2fyad6dpmpxedid.onion
http://royal4ezp7xrbakkus3oofjw6gszrohpodmdnfbe5e4w3og5sm7vb3qd.onion
http://72u5vd67xdff354hhge6wjuvsixxwo3c6bvrdlqstgmjfptpbzwrsmad.onion
http://k6s24pz55gtvtzzpg4riv7zb74vts425bl42zrpmice5ud3a65itj6ad.onion

Indicadores de Compromiso (IOCs)

TipoValorContextoOSINT
Tipo Valor Contexto VT OffSec SOCRadar
Domain http://royal2xthig3ou5hd7zsliqagy6yygk2cdelaxtni2fyad6dpmpxedid.onion Distribución de malware VT OffSec SOCRadar
Domain http://royal4ezp7xrbakkus3oofjw6gszrohpodmdnfbe5e4w3og5sm7vb3qd.onion Comando y control VT OffSec SOCRadar
Domain http://72u5vd67xdff354hhge6wjuvsixxwo3c6bvrdlqstgmjfptpbzwrsmad.onion Reconocimiento de víctimas VT OffSec SOCRadar
Domain http://k6s24pz55gtvtzzpg4riv7zb74vts425bl42zrpmice5ud3a65itj6ad.onion Comunicación interna VT OffSec SOCRadar
Domain http://yef4xoqj2jq554rqetf2ikmpdtewdlbnx5xrtjtjqaotvfw77ipb6pad.onion Reconocimiento de víctimas VT OffSec SOCRadar
http://yef4xoqj2jq554rqetf2ikmpdtewdlbnx5xrtjtjqaotvfw77ipb6pad.onion Reconocimiento de víctimas VT OffSec SOCRadar

Referencias y enlaces

→ Mas incidentes en United States → Buscar en Google News → Analizar en VirusTotal → Buscar en Shodan → Feed RSS del blog
← Volver al panel de inteligencia

Incidentes recientes