btcintel

Versión 1 de APT32 usa KOMPROGO

relaciónsustituida por la versión 2versión 1

Una versión anterior de APT32 usa KOMPROGO. Ya no está en vigor. Su contenido no se conserva; su hash y su cita siguen siendo direccionables.

La versión 1 ya no está en vigor: la versión 2 la sustituyó el 20 oct 2026.

escrita el 22 sep 2026 14:42 UTC por el importador de MITRE ATT&CK Enterprise · su contenido no se conserva

versión
1 de 3
sustituida
escrita
22 sep 2026
14:42 UTC
sustituida
20 oct 2026
16:03 UTC · cuando se escribió la versión 2
contenido
no se conserva
su hash y su cita permanecen
en vigor ahora
versión 3
en vigor desde el 10 nov 2026

Lo que se conserva de la versión 1

lo bastante para comprobar una cita suya, no para volver a leerla
una versión de
APT32 usa KOMPROGO
cita
btcintel:relations:107@v1 sha256:c034e4ee52f53423
hash del contenido
c034e4ee52f534232c7762f4362ab9a3648e5f8054a7f56584cba6b3712fc0df
escrita
22 sep 2026 14:42 UTC, por el importador de MITRE ATT&CK Enterprise
sustituida
20 oct 2026 16:03 UTC, cuando se escribió la versión 2
contenido
no se conserva: btcintel guarda el hash de una versión anterior, no lo que decía

no se conservalo que cambió de la versión 1 a la versión 2 · no se puede decir nada de ello

Una cita de la versión 1 aún se puede comprobar: el hash que se sirve para ella empieza por los 16 hex que imprime su cita.

La versión en vigor

versión 3 · lo que la fuente dice ahora

MITRE ATT&CK Enterprise registra que APT32 usa KOMPROGO.

fuente
MITRE ATT&CK Enterpriseauthority · 60
cita
btcintel:relations:107@v3 sha256:e91a3810410ee697
escrita
10 nov 2026 19:50 UTC

La ficha

sus versiones · comprueba que lo que citas es lo que se sirve

Versiones3 versiones · la más nueva primero

  1. Versión 3 · escrita el 10 nov 2026 19:50 UTC por el importador de MITRE ATT&CK Enterpriseen vigorbtcintel:relations:107@v3 sha256:e91a3810410ee697
  2. Versión 2 · escrita el 20 oct 2026 16:03 UTC por el importador de MITRE ATT&CK Enterprise · sustituida el 10 nov 2026 · su contenido no se conserva · lo que se conserva de la versión 2sustituidabtcintel:relations:107@v2 sha256:1cb0d97c48aa19ce
  3. Versión 1 · escrita el 22 sep 2026 14:42 UTC por el importador de MITRE ATT&CK Enterprise · sustituida el 20 oct 2026 · su contenido no se conservasustituidaesta páginabtcintel:relations:107@v1 sha256:c034e4ee52f53423

El contenido de una versión anterior no se conserva: su hash y su cita permanecen. Lo que cambió entre dos versiones no se sirve.

Verificarel hash de lo que se sirve debe empezar por los 16 hex de la cita

La API sigue respondiendo por una versión anterior: no con su contenido, con su hash. El hash debe empezar por los 16 hex de la cita, y el ETag de la respuesta lleva el mismo hash, débil (W/) y con el sufijo de su codificación (-gzip), o sin ellos.

curl -sI "https://api.btcintel.io/v1/claims/rel_107?version=1" | grep -i etag# ETag: W/"c034e4ee52f534232c7762f4362ab9a3648e5f8054a7f56584cba6b3712fc0df-gzip" curl -s "https://api.btcintel.io/v1/claims/rel_107?version=1" | jq -r .content_sha256# c034e4ee52f534232c7762f4362ab9a3648e5f8054a7f56584cba6b3712fc0df# los primeros 16 hex son los de la cita: btcintel:relations:107@v1 sha256:c034e4ee52f53423
debe dar
c034e4ee52f534232c7762f4362ab9a3648e5f8054a7f56584cba6b3712fc0df

Cada cambio del contenido escribe una versión nueva con su propio hash; la versión anterior conserva su hash y su cita, así que una cita nunca cambia bajo los ojos de quien la lee.