Buy Me a Coffee

Sponsored by Hudson Rock Use Hudson Rock's free cybercrime intelligence tools to learn how Infostealer infections are impacting your business

Logo Doctocliq

Group: killsec

Discovered by ransomware.live: 2025-08-19

Estimated attack date: 2025-08-19

Country: MX

Description:

En Doctocliq ayudamos a miles de doctores en 19 países a gestionar sus consultorios de forma más eficiente, rentable y humana, con una plataforma que conecta agenda, expediente clínico, finanzas y comunicación con pacientes mediante inteligencia artificial. Estamos construyendo la infraestructura digital para que millones de profesionales de la salud en Latinoamérica lideren su propio crecimiento. Nuestro equipo crece con la misma velocidad que nuestra visión: si te apasiona la tecnología, el impacto social y el trabajo colaborativo, aquí puedes transformar la salud junto a nosotros.


🕵️ Infostealer activity detected by HudsonRock

Compromised Employees: 0

Compromised Users: 82

Third Party Employee Credentials: 1


External Attack Surface: 9


Infostealer Distribution


DNS Records:

The following DNS records were found for the victim's domain.

WHOIS Emails
  • abuse namecheap.com
  • 4beca61ae3c942d8a6407ac7c8a25da2.protect withheldforprivacy.com
MX Records
  • alt1.aspmx.l.google.com.
  • aspmx2.googlemail.com.
  • alt2.aspmx.l.google.com.
  • aspmx.l.google.com.
  • aspmx3.googlemail.com.
TXT Records
  • google-site-verification=trppFwOdAHs-45pBqX1lCvwvMwo_u8KfOaCISnK0QGk
  • google-site-verification=wrY6Mu0Pl2ZQaecBA3VF8OzjXApGp7I4zNlx35snDOE
  • google-site-verification=Ei7SF4YQIkzrnVf-n3iIr7gqxxe7p_7MxGNcFXKZWqs
  • google-site-verification=TrxBvPg7pvEjkUQPKrFT2jMw4-R1ogrEZg2nhVMBi30
  • google-site-verification=FJi2CdsDSaCsXuRqKFJwUUlvWSa53X__NdlZMLf5KAE
  • facebook-domain-verification=hez79822yyicr11kvuyvbj16ahtrft
  • google-site-verification=SyNvlRGlGvt8_yHfqT2A8chWbFo7R-0ubRja46vyito
  • v=spf1 include:_spf.google.com include:spf.mailjet.com include:8802789.spf04.hubspotemail.net ~all
  • zoom-domain-verification = 3ff7f41f-c48d-48f8-bead-b5de54491090
Cloud / SaaS Services Detected
HubSpot Mailjet

Leak Screenshot:

Leak Screenshot