Modelos de operación y de reparto, leídos desde la defensa

En un programa de afiliación, el operador mantiene la marca, la nota, el portal de negociación y el sitio donde publica; los afiliados son quienes consiguen el acceso y trabajan dentro de cada víctima. En un grupo cerrado, las mismas personas hacen todo. Para quien defiende, la diferencia es práctica: en la afiliación, dos víctimas de la misma marca pueden haber visto intrusiones muy distintas, porque las hicieron afiliados distintos.

Por eso el grupo sectorial no agrupa por marca sino por clúster: un conjunto de conductas repetidas (por dónde entra, qué hace primero, qué herramientas usa). La marca dice quién cobra; el clúster dice qué vas a ver en tus registros.

Abre la consola y ejecuta SELECT * FROM marcas y SELECT * FROM incidentes_del_sector. La columna acceso_inicial dice por dónde entró el actor en cada caso, y la columna marca, en nombre de quién se extorsionó.

Si una marca de afiliación tuviera un único método de entrada, bastaría con cerrar esa puerta para protegerse de ella. Cuenta cuántas puertas distintas usó la marca que anunció su cierre en julio.

No todo modelo cifra. Hay grupos que solo copian datos y amenazan con publicarlos: los equipos siguen funcionando y el daño es de confidencialidad, de reputación y legal, no de continuidad. Eso cambia qué se prepara: con esos grupos, la mejor copia de respaldo no evita nada, y lo que pesa es saber qué datos hay, dónde están y quién más los guarda.

En la tabla de incidentes, la columna cifro dice si el actor dejó equipos sin servicio.

Cuando una marca anuncia su cierre, sus afiliados no se jubilan: siguen trabajando para otra. Si la defensa sigue la pista por marcas, cree que una amenaza desapareció; si la sigue por conductas, ve que el mismo afiliado volvió con otro nombre y la misma forma de entrar.

Compara las columnas marca y cluster. Lo que buscas es una etiqueta de clúster que aparece bajo más de una marca.

Ejecuta SELECT * FROM exposicion_de_chinauta y crúzala con lo anterior: qué conductas del sector son las más repetidas, cuál de ellas sobrevivió al cierre de una marca y si Chinauta tiene esa misma puerta abierta. La recomendación que sale de ahí no depende de qué marca firme el próximo incidente.