Los certificados SSL/TLS son credenciales digitales que garantizan conexiones seguras y encriptadas entre un usuario y un servidor web. Cada vez que se emite uno, queda registrado en logs públicos de transparencia de certificados (Certificate Transparency Logs).

Monitorear estos registros permite detectar nuevos dominios activos antes de que sean utilizados.

La telemetría en ciberseguridad se refiere a la recopilación automática de datos desde múltiples fuentes distribuidas. En este caso, VECERT analiza información de certificados emitidos en todo el mundo para identificar patrones anómalos.

Se refiere a servidores, dominios y redes operadas por actores de amenaza (hackers, grupos criminales, estados-nación) de manera oculta para realizar actividades ilícitas como phishing, malware, robo de datos o espionaje.

La migración puede indicar que están mudando operaciones para evadir detección.