Uptime Hamster: 108d 9h 17mDeploy: 23 Oct 2026 07:21Updated: 2026-07-21
PanelMapaClassic
ClassicBrechasMapaActoresTTP MatrixAnaliticaAlertasCyberNewsArsenalExploitsKillChainOrigenSSLBLRansomLookRansomwhere
IntelTracker

Threat Intelligence Monitor

Victimas, actores, TTPs, CVEs, IOCs y referencias verificadas en una interfaz CTI indexable con filtros operativos.

10,901Incidentes
981Filtrados
1,119Actores
1,928IOCs visibles
Limpiar
Mapa
54
Paises afectados
Alertas
7
Amenazas recientes
Brechas
7
Filtraciones y victimas
Hackeos
7
Incidentes investigables

Actividad filtrada

TTPs principales

T1566175
T10592
T10401
T10031
T10781
T10211
T11901
T15621

Actores

qilin43
china42
malware---tools31
other-actors30
thegentlemen17
russia15
unknown---unmapped-actors15
coinbasecartel13
crowdstrike13
dragonforce12

Paises

United States347
China107
Russia37
Germany19
Iran17
Brazil12
United Kingdom11
Vietnam9
North Korea8
Turkey7

Acciones rapidas

Mapa globalGraficosBrechasPanel clasico

Mapa de actividad

Abrir mapa completo →
United States347 incidentes China107 incidentes Russia37 incidentes Germany19 incidentes Iran17 incidentes Brazil12 incidentes United Kingdom11 incidentes Vietnam9 incidentes North Korea8 incidentes Turkey7 incidentes Switzerland7 incidentes Italy7 incidentes

Filtros directos

RansomwareBrechasCVEsPhishingIntelTracker
981 resultados · pagina 18/28Exportar CSV
smokeenew.com2026-06-04
iocUnknown
smokeenew.com es un observable de ciberseguridad asociado al grupo observable, reportado en el contexto de la plataforma OTX con la colección user_AlienVault. Este registro se publicó el 202...
blogVer analisis →
162.33.177.162026-06-04
iocUnknown
162.33.177.16 es un indicador de observación asociado al grupo observable, reportado en el OTX feed de la colección User_AlienVault. Este IP fue identificado como parte del pulse name ClickF...
blogVer analisis →
AS3996292026-06-04
iocUnited States
El observable AS399629 es un elemento clave en la vigilancia de amenazas cibernéticas, asociado al grupo "observable" y registrado el 4 de junio de 2026. Este tipo de observables se utilizan...
blogVer analisis →
3E Accounting2026-06-03
thegentlemenransomwareSingapore
El 3E Accounting, una empresa de servicios corporativos en Singapur, fue identificada como objetivo de un ataque de ransomware atribuido al grupo thegentlemen. La alerta se registró el 2026-...
blogVer analisis →
Edgewood Surgical Hospital2026-06-03
thegentlemenransomwareUnited StatesT1566
Edgewood Surgical Hospital, un centro médico de alto nivel en Transfer, Pennsylvania, ha sido el objetivo de un ataque de ransomware atribuido al grupo cibernético "thegentlemen". La amenaza...
blogVer analisis →
National Health Fund2026-06-02
pearransomwareJm
El grupo "pear" ha sido asociado con una alerta de ransomware relacionada con el nombre "National Health Fund", utilizado por múltiples organizaciones a nivel global. Sin datos específicos s...
blogVer analisis →
Cambridge Mobile TelematicsNEW2026-06-02
coinbasecartelransomwareUnited States
Se alerta sobre una actividad sospechosa relacionada con Cambridge Mobile Telematics (CMT), una empresa de tecnología basada en Estados Unidos que opera en el sector de telemática e insurtec...
blogVer analisis →
Clinica Maitenes2026-06-02
qilinransomwareChileT1566
Clinica Maitenes fue identificada como una víctima de un ataque de ransomware atribuido al grupo cibernético Qilin. La alerta se publicó el 2026-06-02 y sugiere que la organización podría ha...
blogVer analisis →
SOMAFIX2026-06-01
gunraransomwareUnited States
El ataque a la organización SOMAFIX por parte del grupo cibernético gunra representa un ejemplo de cómo los ataques con malware pueden afectar a empresas en distintos sectores. El incidente ...
blogVer analisis →
Cedar Street Capital (A part of a Cynvestors Limited Partnership)2026-05-30
genesisransomwareUnited States
Cedar Street Capital, una entidad de inversión privada vinculada al grupo genesis, ha sido identificada como un posible blanco en una actividad de ransomware. La alerta, publicada el 30 de m...
blogVer analisis →
BC3 Tecnologia2026-05-30
novaransomwareBrazil
BC3 Tecnologia es una empresa brasileña dedicada a la desarrollo y venta de software ERP para la industria del paquete ondulada. El grupo nova ha sido identificado como el responsable de un ...
blogVer analisis →
******** & Co2026-05-29
genesisransomwareUnited States
** & Co, un proveedor de servicios financieros, ha sido objetivo de un ataque de ransomware el 29 de mayo de 2026. El incidente involucró al grupo cibernético Genesis, conocido por su activi...
blogVer analisis →
entransinternational.com2026-05-29
chaosransomwareUnited States
Entrans International es una empresa que ha sido identificada como una posible víctima de un ataque cibernético relacionado con el grupo Chaos. Según los datos disponibles, la empresa está e...
blogVer analisis →
Grupo Premier2026-05-29
the-gentlemenransomwareUnknown
El ataque a Grupo Premier, una empresa líder en la importación, procesamiento y distribución de nueces y frutos secos en México, representa un caso de ransomware que requiere análisis de seg...
blogVer analisis →
President Container Group2026-05-29
dragonforceransomwareUnknownT1566
El President Container Group, una empresa de fabricación de productos corrugados con más de 70 años de existencia, fue identificada como una víctima potencial de ataque cibernético. Aunque n...
blogVer analisis →
Sinomax USA2026-05-28
qilinransomwareUnited States
Sinomax USA es una alerta de ransomware atribuida al grupo Qilin, detectada el 2026-05-28. Este tipo de amenazas representa un riesgo significativo para organizaciones que no tienen medidas ...
blogVer analisis →
LA Woodworks2026-05-28
qilinransomwareLaosT1566
La alerta de ransomware "LA Woodworks" corresponde al grupo criminal Qilin, reportada el día 2026-05-28. Este tipo de ataques se caracterizan por la encriptación de datos y la demanda de res...
blogVer analisis →
APT33 Ransomware Campaign2026-05-26
campaignUnknownT1566
Resumen de la Campana: La campaña de APT33, activada en 2026-05-26, representa una operación cibernética de alto nivel destinada a extorsionar a organizaciones mediante el cifrado de datos. ...
blogVer analisis →
Poseidon Group Ransomware Campaign2026-05-26
campaignUnknownT1566
Resumen de la Campana: La campana de ransomware relacionada con el grupo Poseidon Group se ha centrado en atacar a organizaciones y sectores críticos durante el mes de mayo de 2026. Este tip...
blogVer analisis →
Zerotolerance Ransomware Campaign2026-05-26
campaignUnited States
Zerotolerance es una campaña de ciberataques relacionada con el ransomware que se registró en 2026-05-26. Este tipo de amenazas busca extorsionar a las organizaciones mediante la cifrado de ...
blogVer analisis →
Exploitation for Defense Impairment2026-05-26
threat-actorUnited States
Exploitation for Defense Impairment (MITRE: T1687) es una técnica de ataque que permite a los adversarios explotar vulnerabilidades en componentes de defensa, como software de seguridad, inf...
blogVer analisis →
Fileless Storage2026-05-26
threat-actorUnited States
Fileless Storage es una técnica utilizada por atacantes para almacenar datos en formatos no basados en archivos, evitando dejar rastros visibles en sistemas operativos tradicionales. Este mé...
blogVer analisis →
Adversary-in-the-Middle2026-05-26
threat-actorUnited StatesT1040
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Embedded Payloads2026-05-26
threat-actorUnited States
Embedded Payloads es una técnica de ciberseguridad perteneciente al grupo attack-pattern en el framework MITRE ATT&CK. Este método permite a los atacantes ocultar cargas maliciosas dentro de...
blogVer analisis →
File/Path Exclusions2026-05-26
threat-actorUnited States
T1564.012 es una técnica del MITRE ATT&CK que describe cómo los actores maliciosos intentan ocultar artefactos basados en archivos al escribirlos en carpetas o nombres de archivo excluidos d...
blogVer analisis →
Purchase Technical Data2026-05-26
threat-actorUnited States
T1597.002 (Purchase Technical Data) es una técnica relacionada con la ciberseguridad que describe cómo los actores maliciosos pueden obtener información técnica sobre sus objetivos mediante ...
blogVer analisis →
Artificial Intelligence2026-05-26
threat-actorUnited States
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Modify Cloud Resource Hierarchy2026-05-26
threat-actorUnknown
Modify Cloud Resource Hierarchy es un patrón de ataque del MITRE ATT&CK que describe cómo los adversarios intentan alterar las estructuras jerárquicas en entornos de Infrastructure-as-a-Serv...
blogVer analisis →
Rootkit2026-05-26
threat-actorUnited States
Rootkit es una técnica utilizada por atacantes para ocultar la presencia de programas, archivos, conexiones de red, servicios, controladores y otros componentes del sistema operativo. Estos ...
blogVer analisis →
PowerShell Profile2026-05-26
threat-actorUnknownT1059
PowerShell Profile es una técnica relacionada con el PowerShell que permite a los atacantes mantener persistencia y obtener privilegios elevados al ejecutar contenido malicioso mediante perf...
blogVer analisis →
Create or Modify System Process2026-05-26
threat-actorUnited States
T1543 (Create or Modify System Process) es una técnica de ciberseguridad relacionada con el MITRE ATT&CK que describe cómo los actores maliciosos pueden crear o modificar procesos del sistem...
blogVer analisis →
Disable or Modify Windows Event Log2026-05-26
threat-actorUnknown
Disable or Modify Windows Event Log es una técnica de ciberseguridad descrita en el MITRE ATT&CK como un patrón de ataque. Los adversarios pueden deshabilitar o modificar los registros del e...
blogVer analisis →
Query Public AI Services2026-05-26
threat-actorUnknown
T1682 (Query Public AI Services) es una técnica de ataque en el marco MITRE ATT&CK que describe cómo los adversarios pueden aprovechar servicios de inteligencia artificial (IA) públicos, com...
blogVer analisis →
DNS/Passive DNS2026-05-26
threat-actorUnknown
DNS/Passive DNS es una técnica de ataque relacionada con el MITRE ATT&CK que implica la recolección de información sobre objetivos mediante el análisis de datos DNS. Los adversarios pueden u...
blogVer analisis →
Stored Data Manipulation2026-05-26
threat-actorNorth Korea
Stored Data Manipulation es un patrón de ataque en el framework MITRE ATT&CK que describe cómo los actores maliciosos alteran datos almacenados (en reposo) para influir en resultados externo...
blogVer analisis →
Password Cracking2026-05-26
threat-actorUnited StatesT1003
Password Cracking es una técnica de ciberseguridad relacionada con el Credencial Dumping y el Pass the Hash, utilizada por adversarios para recuperar credenciales en sistemas operativos. Est...
blogVer analisis →