resultados
Hallazgos, modelos y datos del proyecto, y trabajos académicos realizados en su marco.
Los primeros resultados del proyecto se publicarán en cuanto estén consolidados.
trabajos fin de máster
- TFMEstudio y desarrollo de una nueva herramienta para la detección de Técnicas, Tácticas y Procedimientos (TTPs) desde informes de inteligencia de amenazasMáster Universitario en Ciberseguridad, Universidad de Alcalá, 2026
TTPAutoGraph, una herramienta de código abierto en Python que extrae de informes de amenazas en PDF las TTPs de MITRE ATT&CK (con TTPXHunter, basado en SecureBERT) y los indicadores de compromiso, y los representa como grafos interactivos para comparar informes y perfilar grupos APT. Se valida con el dataset CTI-HAL, anotado por analistas.
- TFMExtracción de Técnicas, Tácticas y Procedimientos (TTPs) desde informes sobre amenazas mediante herramientas automáticas para la generación de un dataset unificado orientado a la atribuciónMáster Universitario en Ciberseguridad, Universidad de Alcalá, 2026
Un pipeline reproducible que procesa informes CTI en PDF y extrae TTPs e indicadores de compromiso con TTPXHunter y con un modelo de lenguaje de gran escala, e incorpora el contenido visual de los informes con un modelo multimodal. El resultado es un dataset unificado de 1.673 informes, pensado como base para atribuir ataques a grupos APT.
- TFMEvaluación de datasets públicos de inteligencia de ciberamenazasMáster Universitario en Ciberseguridad, Universidad de Alcalá, 2026
Un marco para medir la calidad de la inteligencia de ciberamenazas que se comparte en abierto, aplicado a casi 20.000 pulses de LevelBlue OTX. Se normalizan y enriquecen con MITRE ATT&CK, MISP Galaxy y Malpedia, se comparan con CIRCL usando VirusTotal como referencia y se prueba la atribución de adversarios mediante NMF; la calidad de origen condiciona la de la atribución.
- TFMAnálisis del ecosistema de ransomwareMáster Universitario en Ciberseguridad, Universidad de Alcalá, 2026
Un análisis de ciberinteligencia de la evolución del ransomware entre 2020 y 2026, con más de 25.000 ataques, 800 vulnerabilidades y 3.000 técnicas. Muestra el paso a la doble extorsión, la fragmentación en grupos efímeros bajo el modelo RaaS y el creciente peso de los intermediarios de acceso inicial frente a la explotación de vulnerabilidades.