Uptime Hamster: 113d 23h 33mDeploy: 23 Oct 2026 07:21Updated: 2026-07-21
PanelMapaClassic
ClassicBrechasMapaActoresTTP MatrixAnaliticaAlertasCyberNewsArsenalExploitsKillChainOrigenSSLBLRansomLookRansomwhere
IntelTracker

Threat Intelligence Monitor

Victimas, actores, TTPs, CVEs, IOCs y referencias verificadas en una interfaz CTI indexable con filtros operativos.

10,901Incidentes
493Filtrados
1,119Actores
870IOCs visibles
Limpiar
Mapa
40
Paises afectados
Alertas
7
Amenazas recientes
Brechas
7
Filtraciones y victimas
Hackeos
7
Incidentes investigables

Actividad filtrada

TTPs principales

T156688
T10161

Actores

china36
other-actors29
thegentlemen18
malware---tools13
unknown---unmapped-actors12
clop12
iran9
russia8
lockbit57
krybit6

Paises

United States170
China99
Russia18
Iran17
Germany11
Italy10
United Kingdom9
India6
Switzerland5
Japan4

Acciones rapidas

Mapa globalGraficosBrechasPanel clasico

Mapa de actividad

Abrir mapa completo →
United States170 incidentes China99 incidentes Russia18 incidentes Iran17 incidentes Germany11 incidentes Italy10 incidentes United Kingdom9 incidentes India6 incidentes Switzerland5 incidentes Japan4 incidentes Canada4 incidentes North Korea4 incidentes

Filtros directos

RansomwareBrechasCVEsPhishingIntelTracker
493 resultados · pagina 10/14Exportar CSV
OilRig Ransomware Campaign2026-05-26
campaignUnknownT1566
Resumen de la Campana: La campaña OilRig se refiere a una actividad maliciosa llevada a cabo por el grupo OilRig, un actor cibernético conocido por su enfoque en espionaje y ataque a sistema...
blogVer analisis →
PubPrn2026-05-26
threat-actorUnknown
PubPrn es un patrón de ataque asociado a MITRE ATT&CK que permite a los adversarios ejecutar archivos maliciosos remotos mediante el uso de una impresora en Active Directory Domain Services ...
blogVer analisis →
Internet Connection Discovery2026-05-26
threat-actorUnknownT1016
Internet Connection Discovery (T1016.001) es una técnica utilizada por actores maliciosos para verificar si un sistema comprometido tiene conexión a internet. Este proceso es crítico en fase...
blogVer analisis →
Identify Business Tempo2026-05-26
threat-actorUnknownT1566
Identify Business Tempo es una técnica de ataque dentro del framework MITRE ATT&CK, clasificada como un attack-pattern. Este método implica que los adversarios recopilan información sobre el...
blogVer analisis →
Windows Host Firewall2026-05-26
threat-actorUnited States
T1686.003 es una técnica relacionada con el MITRE ATT&CK que describe cómo los adversarios pueden desactivar o modificar el Windows Host Firewall para evitar controles que limiten el uso de ...
blogVer analisis →
aGl0bGVyCg2026-05-25
threat-actorUnited States
aGl0bGVyCg (Base64 para "hitler") es un referente histórico en el ámbito de ciberseguridad, asociado al ransomware Hitler-Ransomware de 2016. Este proyecto, originado en Alemania, fue una pr...
blogVer analisis →
againstthewest2026-05-25
threat-actorUnited StatesT1566
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
aware2026-05-25
threat-actorUnited States
Aware es un grupo de amenaza recientemente emergido que se ha destacado por su operación en una página web basada en Tor, con muy limitada documentación pública y sin registros conocidos de ...
blogVer analisis →
aztroteam2026-05-25
threat-actorUnknown
AztroTeam es un grupo de amenaza clasificado como threat-actor, con información limitada en fuentes públicas. Se describe como un grupo de ransomware que no ha demostrado afectar a víctimas ...
blogVer analisis →
satanlock2026-05-25
threat-actorUnited States
satanlock es un actor de amenaza vinculado al grupo GD Lockersec y a Babuk-Bjorka, con un historial de actividades relacionadas con el ciberextorsión y la codificación de ransomware. El grup...
blogVer analisis →
cryptnet2026-05-25
threat-actorUnited States
cryptnet es un actor de amenaza clasificado como threat-actor, asociado a actividades cibernéticas relacionadas con el cifrado de archivos y demanda de rescate. Según OALabs, este ransomware...
blogVer analisis →
cryptbb2026-05-25
threat-actorUnited States
CryptBB es un grupo de amenaza clasificado como ransomware con orígenes probablemente rusos. Activo alrededor de 2023, el grupo se destaca por su técnica de encriptar archivos y agregar exte...
blogVer analisis →
darkbit2026-05-25
threat-actorUnited States
DarkBit es un grupo de amenaza que se identifica como una organización motivada por ideologías políticas. Este actor ha sido activo desde febrero de 2023, con un enfoque principal en entidad...
blogVer analisis →
dataleak2026-05-25
threat-actorUnited StatesT1566
Dataleak es un grupo de amenaza de perfil bajo que ha sido identificado como un ransomware con aproximadamente 6 víctimas conocidas, incluyendo entidades en Brasil. Aunque se han reportado a...
blogVer analisis →
grief2026-05-25
threat-actorUnknown
Doppelpaymer es una familia de ransomware que infecta sistemas y encripta datos de usuarios. Se identifica principalmente por el sufijo de archivo .doppeled añadido a archivos cifrados, así ...
blogVer analisis →
insane2026-05-25
threat-actorUnited States
insane es un grupo de amenaza que operó de manera efímera en el año 2024, con actividad limitada y apenas una víctima documentada. Este ransomware se destacó por su breve presencia en la esc...
blogVer analisis →
lynx2026-05-25
threat-actorUnited StatesT1566
lynx es un actor de amenaza clasificado como threat-actor, identificado en informes de discursos de victimas por ransomware. Se documentó en 2026-05-25, según fuentes internas de análisis de...
blogVer analisis →
m3rx2026-05-25
threat-actorUnited StatesT1566
m3rx es un actor de amenaza clasificado como threat-actor, relacionado con actividades de ciberataque, específicamente con el tipo de amenaza conocida como ransomware. Según las disculpas de...
blogVer analisis →
mamona2026-05-25
threat-actorUnited StatesT1566
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
mnt62026-05-25
threat-actorUnited StatesT1566
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
mydecryptor2026-05-25
threat-actorUnited States
MyDecryptor es un grupo de amenaza relacionado con ransomware que opera con una presencia limitada en plataformas de seguimiento de amenzas. Se documenta principalmente en registros técnicos...
blogVer analisis →
nightsky2026-05-25
threat-actorChina
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
orca2026-05-25
threat-actorUnited StatesT1566
Orca es un actor de amenaza identificado como un grupo de ciberataques relacionado con el ransomware. Se ha observado en discursos de víctimas registrados por RansomLook, lo que sugiere una ...
blogVer analisis →
prometheus2026-05-25
threat-actorUnited States
prometheus es un actor de amenaza asociado al grupo threat-actor, identificado como una variante de ransomware basada en .NET. Este malware se derivó del código fuente del ransomware win.hak...
blogVer analisis →
royal2026-05-25
threat-actorUnited States
royal es un actor de amenaza que ha sido identificado en la red. Sin embargo, los detalles sobre su perfil, métodos y objetivos específicos no han sido publicados públicamente.
blogVer analisis →
trinity2026-05-25
threat-actorAustriaT1566
Trinity es un actor de amenaza observado en chats de negociación de malware ransomware filtrados. Se identificó en conversaciones públicas relacionadas con demandas de rescate, según fuentes...
blogVer analisis →
unsafe2026-05-25
threat-actorUnited StatesT1566
unsafe es un actor de amenaza identificado como un grupo de ransomware que ha sido observado en discursos de victimas publicados por RansomLook. Se reporta que este actor operó durante el pe...
blogVer analisis →
TA25412026-05-25
threat-actorUnited States
TA2541 es un actor de amenaza clasificado como threat-actor, con una historia de actividades que se remontan al menos a 2017. Este grupo se enfoca en sectores críticos como la aviación, el a...
blogVer analisis →
FIN102026-05-25
threat-actorUnknown
FIN10 es un grupo de amenaza financiero que ha operado en el ámbito de la ciberseguridad desde 2013, con actividad documentada hasta 2016. Este actor se destaca por su enfoque en la extorsió...
blogVer analisis →
Rocke2026-05-25
threat-actorChinaT1566
Rocke es un actor de amenaza alargado como un grupo de cibercriminalidad con un enfoque principal en el cryptojacking, es decir, la extracción de recursos computacionales de sistemas victima...
blogVer analisis →
Gelsemium2026-05-25
threat-actorUnknown
Gelsemium es un actor de amenaza reconocido como grupo de ciberespionaje que ha operado desde al menos 2014. Su actividad se centra en el secuestro de información sensible de entidades guber...
blogVer analisis →
APT302026-05-25
threat-actorUnited States
APT30 es un grupo de amenaza clasificado como threat-actor en la base de datos MITRE. Se identifica con el MITRE ATT&CK ID: intrusion-set--f047ee18-7985-4946-8bfb-4ed754d3a0dd. Este grupo es...
blogVer analisis →
Dust Storm2026-05-25
threat-actorUnited States
Dust Storm es un actor de amenaza asociado a la organización G0031, identificado en el MITRE ATT&CK como intrusion-set--ae41895a-243f-4a65-b99b-d85022326c31. Este grupo ha sido documentado p...
blogVer analisis →
Winter Vivern2026-05-25
threat-actorIndiaT1566
Winter Vivern es un actor de amenaza vinculado a intereses rusos y belorrusos, activo desde al menos 2020. Este grupo ha llevado a cabo ataques en múltiples países europeos, incluyendo gobie...
blogVer analisis →
The White Company2026-05-25
threat-actorUnknown
The White Company es un actor de amenaza probablemente state-sponsored con capacidades avanzadas, clasificado como un intrusion set en el MITRE ATT&CK. Desde 2017 hasta 2018, este grupo se c...
blogVer analisis →
Poseidon Group2026-05-25
threat-actorUnknownT1566
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →