Uptime Hamster: 114d 3h 35mDeploy: 23 Oct 2026 07:21Updated: 2026-07-21
PanelMapaClassic
ClassicBrechasMapaActoresTTP MatrixAnaliticaAlertasCyberNewsArsenalExploitsKillChainOrigenSSLBLRansomLookRansomwhere
IntelTracker

Threat Intelligence Monitor

Victimas, actores, TTPs, CVEs, IOCs y referencias verificadas en una interfaz CTI indexable con filtros operativos.

10,901Incidentes
2,192Filtrados
1,119Actores
5,885IOCs visibles
Limpiar
Mapa
83
Paises afectados
Alertas
7
Amenazas recientes
Brechas
7
Filtraciones y victimas
Hackeos
7
Incidentes investigables

Actividad filtrada

TTPs principales

T1566386
T10781
T10031

Actores

thegentlemen104
qilin82
akira58
play47
dragonforce45
incransom37
clop33
nightspire26
nova21
coinbasecartel20

Paises

United States990
China78
Germany62
United Kingdom57
Canada38
France28
Italy26
Spain26
Australia25
India24

Acciones rapidas

Mapa globalGraficosBrechasPanel clasico

Mapa de actividad

Abrir mapa completo →
United States990 incidentes China78 incidentes Germany62 incidentes United Kingdom57 incidentes Canada38 incidentes France28 incidentes Italy26 incidentes Spain26 incidentes Australia25 incidentes India24 incidentes Brazil22 incidentes Thailand18 incidentes

Filtros directos

RansomwareBrechasCVEsPhishingIntelTracker
2,192 resultados · pagina 18/61Exportar CSV
hellogookie2026-05-25
threat-actorUnknownT1566
hellogookie es un actor de amenaza catalogado como threat-actor, relacionado con actividades de ransomware. Se ha identificado en declaraciones de victimas reportadas por RansomLook, indican...
blogVer analisis →
helldown2026-05-25
threat-actorUnited StatesT1566
helldown es un actor de amenaza categorizado como ransomware, observado en informes de victimas publicados por RansomLook. Este grupo ha sido identificado en discursos de víctimas que han su...
blogVer analisis →
Hive2026-05-25
threat-actorAustria
Hive es un actor de amenaza observado en chats de negociación con ransomware publicados en fuentes como Ransomch.at y Casualtek/Ransomchats, según datos disponibles hasta el 2026-05-25. Este...
blogVer analisis →
holyghost2026-05-25
threat-actorUnited States
holyghost (reconocido por Microsoft como DEV-0530) es un grupo de amenaza relacionado con Corea del Norte, activo desde junio de 2021. Está vinculado al grupo Andariel, y se enfoca en atacar...
blogVer analisis →
hotarus2026-05-25
threat-actorUnited StatesT1566
Hotarus es un grupo de amenaza asociado a ransomware que ha sido identificado en 2021 por sus actividades contra instituciones financieras en Ecuador. Este actor se destaca por su uso de ran...
blogVer analisis →
insane2026-05-25
threat-actorUnited States
insane es un grupo de amenaza que operó de manera efímera en el año 2024, con actividad limitada y apenas una víctima documentada. Este ransomware se destacó por su breve presencia en la esc...
blogVer analisis →
kittykatkrew2026-05-25
threat-actorUnited States
kittykatkrew es un actor de amenaza categorizado como threat-actor, relacionado con actividades de ransomware basadas en informes de victimas registradas en RansomLook. La actividad se docum...
blogVer analisis →
knight2026-05-25
threat-actorUnited States
knight es un actor de amenaza asociado a actividades de ransomware, identificado en informes de disclosures de victimas publicados por RansomLook. Según los datos disponibles, este grupo ha ...
blogVer analisis →
kryptos2026-05-25
threat-actorUnited States
kryptos es un actor de amenaza asociado al grupo threat-actor, identificado en reportes de víctimas de ransomware publicados en plataformas especializadas. Este actor ha sido observado en un...
blogVer analisis →
lapsus$2026-05-25
threat-actorUnited StatesT1566
lapsus$ es un actor de amenaza clasificado como threat-actor, con activo en el campo del ciberataque relacionado con ransomware. Este grupo ha sido observado en discursos de víctimas publica...
blogVer analisis →
lamashtu2026-05-25
threat-actorUnited StatesT1566
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
lorenz2026-05-25
threat-actorUnited StatesT1566
lorenz es un actor de amenaza identificado como un grupo de ciberataques relacionado con el malware ransomware. Según las disculpas de víctimas registradas en plataformas de reporte, este ac...
blogVer analisis →
losttrust2026-05-25
threat-actorUnknown
LostTrust es un operativo de ransomware que emergió en marzo de 2023 y se identificó como una rebranding de la gang MetaEncryptor. Se caracteriza por su táctica de extorsión doble, donde los...
blogVer analisis →
lunalock2026-05-25
threat-actorUnited States
lunalock es un actor de amenaza asociado a ataques de ransomware, identificado en discursos de victimas publicados por RansomLook. Se trata de un grupo cibernético que ha sido observado en c...
blogVer analisis →
madcat2026-05-25
threat-actorUnknown
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
malekteam2026-05-25
threat-actorIran
Malek Team es un actor de amenaza vinculado a inteligencia militar iraní que emergió el 8 de octubre de 2023, en el día siguiente al ataque de Hamas a Israel. Este grupo se especializa en op...
blogVer analisis →
mamona2026-05-25
threat-actorUnited StatesT1566
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
metaencryptor2026-05-25
threat-actorUnited StatesT1566
metaencryptor es un actor de amenaza clasificado como threat-actor, con base en informes de incidentes de ransomware publicados en plataformas como RansomLook. Se ha asociado a ataques de ci...
blogVer analisis →
mindware2026-05-25
threat-actorUnited StatesT1566
mindware es un actor de amenaza asociado a actividades de ransomware. Se ha identificado como una posible rebranding de win.sfile, un malware conocido por su actividad en el sector de ransom...
blogVer analisis →
mogilevich2026-05-25
threat-actorUnited StatesT1566
mogilevich es un actor de amenaza catalogado como threat-actor en contextos relacionados con ataques de ransomware. Se ha observado en discursos de víctimas reportadas por plataformas como R...
blogVer analisis →
nefilim2026-05-25
threat-actorUnknown
nefilim es un actor de amenaza relacionado con la ciberseguridad, identificado como un grupo de ransomware. Según informes, comparte código significativo con el ransomware Nemty 2.5, aunque ...
blogVer analisis →
nemty2026-05-25
threat-actorUnited StatesT1566
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
noname2026-05-25
threat-actorUnited StatesT1566
No hay Indicadores de Compromiso publicos disponibles.
blogVer analisis →
promptlock2026-05-25
threat-actorUnited States
promptlock es un actor de amenaza reciente que se ha identificado como el primer caso conocido de ransomware basado en inteligencia artificial. Este malware utiliza el modelo GPT-oss:20b de ...
blogVer analisis →
pysa2026-05-25
threat-actorUnited States
pysa es un actor de amenaza asociado a la ciberseguridad, identificado como parte del grupo threat-actor. Este nombre se deriva de una extensión de archivo utilizada por el ransomware Mespin...
blogVer analisis →
rancoz2026-05-25
threat-actorUnited States
Rancoz es un strain de ransomware que se enfoca en sistemas Windows y utiliza técnicas de extorsión doble. Este ciberataque fue identificado por primera vez en noviembre de 2022, y su nombre...
blogVer analisis →
ransomcortex2026-05-25
threat-actorUnited StatesT1566
RansomCortex es un actor de amenaza identificado en discursos de revelación de víctimas por RansomLook. Este grupo se ha asociado con ataques de ransomware que han impactado a organizaciones...
blogVer analisis →
RansomHub2026-05-25
threat-actorUnited States
RansomHub es un actor de amenaza observado en chats de negociación de malware ransomware filtrados públicamente. La actividad fue documentada en registros de chat relacionados con demandas p...
blogVer analisis →
Ranzy2026-05-25
threat-actorAustriaT1566
Ranzy es un actor de amenaza observado en chats de negociación con malware cifrado, según fuentes que publicaron información sobre ransomware en el año 2026. La actividad se documentó en pla...
blogVer analisis →
raznatovic2026-05-25
threat-actorUnited States
raznatovic es un actor de amenaza identificado como un grupo de ciberataques relacionado con el ransomware. Según informaciones publicadas, este actor ha sido observado en discursos de vícti...
blogVer analisis →
REvil2026-05-25
threat-actorAustriaT1566
REvil es un actor de amenaza identificado en conversaciones de negociación de malware ransomware filtradas. Se originó en la plataforma Ransomch.at y fue analizado por Casualtek/Ransomchats....
blogVer analisis →
rook2026-05-25
threat-actorUnited States
Rook es un actor de amenaza relacionado con el ciberdelito de ransomware. Según informaciones disponibles, Rook es una variante actualizada del ransomware Babuk, que se caracteriza por encri...
blogVer analisis →
secp02026-05-25
threat-actorUnited StatesT1566
secp0 es un actor de amenaza identificado como parte de la familia de actores ransomware en el contexto de informes de víctimas publicados por RansomLook. Se ha asociado con actividades de c...
blogVer analisis →
siegedsec2026-05-25
threat-actorUnited StatesT1566
siegedsec es un actor de amenaza asociado a actividades de ransomware observado en declaraciones de víctimas de RansomLook. Este grupo ha sido identificado en informes de vulnerabilidad y an...
blogVer analisis →
snatch2026-05-25
threat-actorUnited StatesT1566
snatch es un actor de amenaza identificado como un grupo de ciberataques relacionado con el ransomware. Este grupo ha sido observado en discursos de victimas publicados por RansomLook, donde...
blogVer analisis →
tengu2026-05-25
threat-actorUnited StatesT1566
Tengu es un actor de amenaza identificado en informes de víctimas de ransomware publicados por RansomLook. Este grupo ha sido observado en actividades relacionadas con ataques de cifrado, au...
blogVer analisis →