Casos Forenses, Cursos Prácticos & Threat Intelligence RD.
Bienvenido a la plataforma líder de ciberseguridad en el país. Desclasificamos expedientes periciales reales de incidentes dominicanos, impartimos talleres de formación técnica de élite para administradores de sistemas y publicamos el newsletter semanal que marca la pauta en ciberdefensa.
< 15 min
SLA Alerta Temprana CTI
9 Casos
Expedientes Forenses RD
Dual-Hash
SHA-256 + MD5 Criptográfico
Ley 53-07
Marco Pericial Dominicano
Casos Forenses & CTI Destacados en RD
ARS Renacer, S.A. | Cártel DragonForce Ransomware
Ataque de ransomware híbrido con exfiltración de 150 GB de registros médicos y financieros de afiliados. Despliegue del driver malicioso Truesight.sys para neutralizar agentes de seguridad.
DIGEV / Fuerzas Armadas | Intrusión Azraelzer0d4y
Ejecución remota de código (RCE) que otorgó acceso privilegiado NT AUTHORITY\\SYSTEM en Windows Server 2019 / IIS y defacement de la plataforma militar.
EDX Solutions & PepsiCo RD | Exposición MongoDB
Base de datos MongoDB expuesta en internet en el puerto 27017 sin contraseña (18 GB en RD). Fuga de facturación fiscal con NCF y credenciales corporativas en texto plano.
Academia de Ciberdefensa & Talleres Técnicos
Aprende con los peritos que investigan los ataques en tiempo real. Talleres 100% prácticos con laboratorios virtuales y casos de estudio dominicanos para administradores de sistemas y analistas de ciberseguridad.
Análisis Forense Digital (DFIR) & Peritajes Judiciales (Ley 53-07)
Domina la adquisición de memoria RAM, triaje de artefactos Windows (Prefetch, Shimcache, SRUM), cadena de custodia notarial dominicana (Ley 140-15) y redacción del dictamen judicial admisible en tribunales.
Fortificación de Servidores & Defensa Activa Anti-Ransomware
Hardening de Active Directory, bloqueo de controladores vulnerables (ataques BYOVD), configuración de respaldos inmutables en nube con Acronis y segmentación perimetral con Fortinet FortiGate.
ENCAR CTI Radar Newsletter
Recibe cada lunes a las 7:00 AM el análisis exhaustivo de ciberamenazas que impactan a la República Dominicana: grupos de ransomware en la Dark Web, vulnerabilidades críticas explotadas en servidores locales, IOCs en SHA-256/MD5 listos para tu firewall y lecciones forenses.
- 100% Contenido de alta señal técnica, cero publicidad.
- Hashes criptográficos e IOCs defanged para copia directa en SIEM/EDR.
- Curado directamente por Jeremy C. Muñoz Encarnación (CTO).
Suscribirte al Boletín Semanal
Vigilancia de Amenazas, DFIR & Alianza de Infraestructura
Monitoreo Continuo de Data Leak Sites & Ransomware
Casos de Investigación & Peritajes en RD
Publicación técnica rigurosa de incidentes reales analizados en República Dominicana. Todos los indicadores de compromiso (IOCs) y artefactos hostiles están debidamente neutralizados (defanged) conforme a la Ley No. 53-07 y Ley No. 172-13.
ARS Renacer, S.A. | Cártel DragonForce Ransomware
Exfiltración masiva de 150 GB de registros de afiliados, historias médicas y datos financieros puestos en venta en la Dark Web. Vector de ataque híbrido derivado de LockBit 3.0 utilizando el driver malicioso certificado Truesight.sys para eludir soluciones EDR en el kernel de Windows.
69b1836a9e144a10787e9c9ad6d34e62846fdb85303ca63892842e4719c8f93671e813f8dfa1c3bb20df0ff828854c55Grupo Hospifar, S.R.L. | Titan Ransomware (ChaCha20)
Cifrado de servidores de distribución farmacéutica hospitalaria a nivel nacional mediante el payload Titan, impactando hipervisores VMware ESXi y servidores Windows Server con algoritmo ChaCha20-Poly1305.
b84f323a60a87a27ebdc896d8f284ec10f01a34a87ad1e531f8b652ee9e33451e527d142ab4fa7c865187e1f4864fa91DIGEV / Fuerzas Armadas | Compromiso Azraelzer0d4y
Intrusión en plataformadigev.mil.do por el actor azraelzer0d4y (La Resenha Sec / Célula Brasil-RD). Explotación RCE que escaló a nt authority\\system en Windows Server 2019 / IIS y defacement público.
185.220.101[.]44:443 (Defanged)c831518f8e5c26b5c772cb23b7e7e8b61ad34b6b647f897df89dfbc87e923145EDX Solutions & PepsiCo Dominicana | Fuga MongoDB
Base de datos NoSQL MongoDB expuesta directamente en internet en el puerto 27017 sin contraseña ni autenticación (18 GB en RD, 292 GB global). Exposición masiva de facturación con Comprobantes Fiscales (NCF), tokens API y contraseñas de ERP corporativos en texto plano.
a93b4f6e12e87c05987a123f45bc890123de4567890abcdef123456789abcdef27017/TCP MongoDB (NoAuth)Telecomunicaciones RD | Exposición de 2.9M Registros Móviles
Fuga de datos mediante endpoints REST desprotegidos con vulnerabilidad BOLA (Broken Object Level Authorization). Extracción masiva de números telefónicos, nombres de titulares y planes prepago/pospago de usuarios dominicanos.
f1e2d3c4b5a697887766554433221100ffeeddccbbaa99887766554433221100API1:2023 Broken Object AuthorizationRed PhaaS Bancaria RD | Suplantación & Bots Telegram
Infraestructura automatizada de Smishing por SMS suplantando alertas de bloqueo de cuentas de los principales bancos de RD. Páginas espejo alojadas en Vercel/Cloudflare Workers con exfiltración en tiempo real de usuario, contraseña y tokens OTP hacia bots de Telegram.
d87e6a5b4c3d2e1f0a9b8c7d6e5f4a3b2c1d0e9f8a7b6c5d4e3f2a1b0c9d8e7fhxxps://api[.]telegram[.]org/bot... (Defanged)The Gentlemen / Storm-2697 | Ataques BYOVD en Servidores RD
Campaña dirigida a infraestructuras locales utilizando la utilidad GentleKiller y drivers legítimos vulnerables firmados para descargar el kernel de Windows a nivel Ring 0 y terminar forzosamente agentes EDR y procesos antivirus antes del cifrado.
e4b2a198c76543210fedcba9876543210fedcba9876543210fedcba9876543217c6b5a4d3e2f1a0b9c8d7e6f5a4b3c2dCaso ITLA | Alerta Filtración 23K Registros (RoyalLeaked)
Alerta detectada en foros clandestinos sobre la presunta exfiltración de 23,000 registros estudiantiles y académicos. Bajo investigación técnica oficial en coordinación con el Centro Nacional de Ciberseguridad (CNCS).
5a7c8b9d0e1f2a3b4c5d6e7f8a9b0c1d2e3f4a5b6c7d8e9f0a1b2c3d4e5f6a7bVecert Analyzer (@VECERTRadar) en X / ForosPoder Judicial RD | Exposición de Credenciales & Fuga Dark Web
Filtración de credenciales corporativas y expedientes judiciales derivada de infecciones previas por malware Infostealer (RedLine/Lumma) en dispositivos remotos no gestionados. Venta de accesos institucionales en foros clandestinos (BreachForums/Telegram).
3b4c5d6e7f8a9b0c1d2e3f4a5b6c7d8e9f0a1b2c3d4e5f6a7b8c9d0e1f2a3b4cInfostealer Logs (RedLine / Lumma Stealer)DGA & ABX Courier RD | Brecha de Manifiestos Aduanales
Correlación forense de la fuga de datos que involucró manifiestos aduanales, guías de importación aéreas y credenciales de casilleros internacionales de ABX Courier, vinculada a repositorios desprotegidos.
7f9b8c2d1e0a3b4c5d6e7f8a9b0c1d2e3f4a5b6c7d8e9f0a1b2c3d4e5f6a7b8c3a4b5c6d7e8f9a0b1c2d3e4f5a6b7c8dPhaaS Smishing Masivo Telecom RD | Caso Costa del Faro / ASDE
Infraestructura Phishing-as-a-Service desplegada en Vercel suplantando servicios municipales y telecomunicaciones para la captura automatizada de credenciales bancarias y códigos OTP.
c8d7e6f5a4b3c2d1e0f9a8b7c6d5e4f3a2b1c0d9e8f7a6b5c4d3e2f1a0b9c8d78b7a6c5d4e3f2a1b0c9d8e7f6a5b4c3dActor zfo$ & SoulhemTeam | Fuga INAP Virtual RD
Campaña de extracción y oferta clandestina en DarkForums de registros del Instituto Nacional de Administración Pública (INAP RD), conteniendo datos de funcionarios y empleados del Estado.
4a5b6c7d8e9f0a1b2c3d4e5f6a7b8c9d0e1f2a3b4c5d6e7f8a9b0c1d2e3f4a5b1a2b3c4d5e6f7a8b9c0d1e2f3a4b5c6dSafePay Ransomware Group | Evasión LSASS & Destrucción VSS
Campaña de ransomware con volcado de memoria de lsass.exe, destrucción de copias de seguridad de volumen con vssadmin y balizamiento a nodos Tor para extorsión doble.
d3a7c1e5f8b9a2d4c6e0f1b3a5d7c9e1f3a5b7c9d1e3f5a7b9c1d3e5f7a9b1c37a9b1c3d5e7f9a1b3c5d7e9f1a3b5c7dDivulgación Responsable VDP | Superficie Externa MESCYT & MISPAS
Auditoría de superficie externa y coordinación ética con el CNCS para la corrección de fallas críticas en registros de autenticación DMARC/SPF en ministerios del Estado dominicano.
2b3c4d5e6f7a8b9c0d1e2f3a4b5c6d7e8f9a0b1c2d3e4f5a6b7c8d9e0f1a2b3ce1f2a3b4c5d6e7f8a9b0c1d2e3f4a5b6Academia de Ciberdefensa & Talleres
Formación intensiva de alto nivel diseñada para el contexto real de la República Dominicana. Aprende a investigar incidentes, blindar servidores y defender tu empresa con los peritos que lideran las investigaciones forenses del país.
Director de Tecnología (CTO) de GRUPO ENCAR, Perito Forense Digital y Arquitecto de Ciberdefensa.
Análisis Forense Digital (DFIR) & Peritajes Judiciales (Ley 53-07)
Aprende la metodología técnica y jurídica necesaria para actuar como perito informático o liderar la respuesta a incidentes en empresas dominicanas. Adquiere memoria RAM, analiza artefactos de Windows y redacta dictámenes periciales admisibles en tribunales.
- • Módulo 1: Cadena de custodia notarial y marco legal (Ley 53-07 / Ley 140-15).
- • Módulo 2: Adquisición forense de RAM y triaje rápido con KAPE y FTK Imager.
- • Módulo 3: Análisis profundo de artefactos: Prefetch, Shimcache, SRUM y EventLogs.
- • Módulo 4: Timeline Reconstruction & Redacción del Informe Pericial Forense.
Fortificación de Servidores & Defensa Activa Anti-Ransomware
Diseñado específicamente para administradores de sistemas y directores de TI. Aprende a mitigar los vectores reales observados en República Dominicana (DragonForce, Titan, SafePay) y neutralizar ataques BYOVD en Ring 0.
- • Módulo 1: Vectores de acceso inicial y análisis de notas de rescate en RD.
- • Módulo 2: Hardening de Active Directory (Kerberoasting, GPOs anti-ejecución).
- • Módulo 3: Mitigación de ataques BYOVD y bloqueo de drivers vulnerables en kernel.
- • Módulo 4: Arquitectura de Respaldos Inmutables en Nube con Acronis & Fortinet SD-WAN.
Ciberinteligencia (CTI) & Ciberpatrullaje OSINT para Defensores
Aprende a anticipar el impacto rastreando los movimientos de los atacantes antes de que vulneren tu empresa. Patrullaje seguro en la Dark Web, monitorización de credenciales robadas por infostealers y correlación de amenazas locales.
- • Módulo 1: Navegación y OpSec en la Dark Web (Tor, foros rusos, BreachForums).
- • Módulo 2: Rastreando logs de Infostealers (RedLine, Lumma) que afectan a dominios dominicanos.
- • Módulo 3: Reconocimiento pasivo de superficie de ataque con TheHarvester, Shodan y Censys.
- • Módulo 4: Correlación de IOCs y generación de alertas tempranas en formato STIX.
Phishing Avanzado, Suplantación Bancaria & PhaaS en RD
Despiece de las campañas de Smishing masivo que azotan a la República Dominicana. Comprende la arquitectura de los kits en Vercel/Cloudflare Workers, el bypass de autenticación MFA y la fortificación de correos con DMARC, DKIM y SPF.
- • Módulo 1: Arquitectura de kits PhaaS bancarios en RD y reverse-proxy (Evilginx).
- • Módulo 2: Exfiltración de OTP mediante webhooks y bots de Telegram.
- • Módulo 3: Configuración estricta de DMARC (
p=reject), DKIM y SPF contra spoofing. - • Módulo 4: Triage y neutralización de credenciales comprometidas en < 15 min.
Talleres Corporativos In-Company para tu Equipo de TI
Capacitamos a tu equipo de soporte, administradores de sistemas y analistas de seguridad en tu propia sede o en modalidad virtual privada. Contenidos adaptados al stack de tu empresa (Acronis, Fortinet, Windows Server, Linux, Microsoft 365).
Calculador de Madurez de Ciberdefensa
Evalúa la postura técnica de tu infraestructura frente a los 4 dominios críticos de mitigación exigidos por normativas internacionales y leyes dominicanas.
¿Cuentas con copias de seguridad aisladas en nube que impiden su borrado o cifrado ante ataques de ransomware?
¿Se exige MFA en todos los correos corporativos, VPNs y portales de administración sin excepciones?
¿Tus estaciones y servidores cuentan con detección heurística de comportamiento y respuesta ante malware?
¿Tienes firewall corporativo con conmutación automática de dos proveedores de internet para cero caídas?
Tu infraestructura presenta alta exposición frente a los vectores de ransomware observados en República Dominicana.
Comunidad Abierta & Ciberdefensa Pro-Bono
ENCAR Cyber Lab es una iniciativa 100% comunitaria, abierta y sin fines comerciales creada por Jeremy C. Muñoz Encarnación para educar, alertar y elevar la ciberdefensa en la República Dominicana. Todos nuestros análisis, talleres, dictámenes técnicos y guías de hardening son de libre acceso para la comunidad.
Peritajes Informáticos Forenses (Ley 53-07)
Dictámenes periciales con fuerza probatoria ante tribunales dominicanos, cadena de custodia notarial y análisis de fraudes electrónicos o robo de información confidencial.
Investigación Abierta & Guías ISO 27001
Evaluación exhaustiva e independiente de la superficie de ataque, configuración de servidores, vulnerabilidades web y emisión del Sello Oficial de Resiliencia Digital.
Comunidad CTI & Alertas Tempranas
Dirección de seguridad de la información como servicio, gestión de riesgos para consejos directivos, cumplimiento de la Ley 172-13 y simulacros de crisis cibernética.
Laboratorio de Ciberdefensa & Alerta Temprana RD
Monitoreamos continuamente foros clandestinos, repositorios de filtraciones y telemetría de amenazas para alertar de forma oportuna a la comunidad tecnológica y académica de la República Dominicana.