Uptime Hamster: 108d 9h 52mDeploy: 23 Oct 2026 07:21Updated: 2026-07-21
PanelMapaClassic
ClassicBrechasMapaActoresTTP MatrixAnaliticaAlertasCyberNewsArsenalExploitsKillChainOrigenSSLBLRansomLookRansomwhere
IntelTracker

Threat Intelligence Monitor

Victimas, actores, TTPs, CVEs, IOCs y referencias verificadas en una interfaz CTI indexable con filtros operativos.

10,901Incidentes
1,272Filtrados
1,119Actores
2,176IOCs visibles
Limpiar
Mapa
75
Paises afectados
Alertas
7
Amenazas recientes
Brechas
7
Filtraciones y victimas
Hackeos
7
Incidentes investigables

Actividad filtrada

TTPs principales

T1566220
T10401
T10591
T10031
T10781
T10211

Actores

thegentlemen80
qilin51
dragonforce37
clop33
play29
akira28
safepay20
china20
other-actors18
coinbasecartel17

Paises

United States504
China69
Germany40
United Kingdom29
Canada22
Italy20
Russia19
France18
Australia15
Spain12

Acciones rapidas

Mapa globalGraficosBrechasPanel clasico

Mapa de actividad

Abrir mapa completo →
United States504 incidentes China69 incidentes Germany40 incidentes United Kingdom29 incidentes Canada22 incidentes Italy20 incidentes Russia19 incidentes France18 incidentes Australia15 incidentes Spain12 incidentes Thailand12 incidentes Turkey11 incidentes

Filtros directos

RansomwareBrechasCVEsPhishingIntelTracker
1,272 resultados · pagina 18/36Exportar CSV
[Redacted] bundleFiles: ad7facb25...2026-05-25
iocUnknown
[Redacted] bundleFiles: ad7facb25... es un indicador de compromiso relacionado con el malware [Redacted] infostealer, identificado como un archivo de tipo bundle asociado a la entrega de ran...
blogVer analisis →
IP: 59.110.224.242026-05-25
iocChina
59.110.224.24 es un indicador de compromiso (IOC) identificado como una IP sospechosa asociada a infraestructura de [Redacted] (Société Générale de Surveillance). La IP se originó en China y...
blogVer analisis →
LockBit XMR: 86wdFGbPkrG3N5kFHvRd...2026-05-25
iocUnknown
86wdFGbPkrG3N5kFHvRd... es un indicador de compromiso relacionado con la plataforma LockBit, específicamente con una wallet Monero utilizada para recibir pagos en criptomoneda durante ataque...
blogVer analisis →
CS FQL: 19. WIN_ScheduledTasks_Abuse2026-05-25
crowdstrikethreat-actorUnited States
Cs Fql: Win_Scheduledtasks_Abuse es un patrón de ataque del MITRE ATT&CK que detecta el abuso de tareas planificadas en sistemas Windows. Esta técnica se centra en la manipulación de proceso...
blogVer analisis →
CS FQL: 18. ALL_CredentialDumping_Strings2026-05-25
crowdstrikethreat-actorUnknown
La técnica MITRE ATT&CK CS FQL: 18. ALL_CredentialDumping_Strings es un patrón de ataque detectado por CrowdStrike Falcon que identifica actividades de extracción de credenciales en entornos...
blogVer analisis →
CS FQL: 27. Detect RTR High Risk Commands2026-05-25
crowdstrikethreat-actorUnknown
CS FQL: 27. Detect RTR High Risk Commands es una técnica de detección basada en el CrowdStrike Falcon Query Language (FQL), diseñada para identificar comandos de alto riesgo relacionados con...
blogVer analisis →
CS FQL: 28. Detect locally disabled RTR2026-05-25
crowdstrikethreat-actorUnknown
Consulta copiable para CrowdStrike Falcon LogScale/Event Search. Ajusta campos segun tu tenant y version de sensor.
blogVer analisis →
CS Query: ALL_PS_Suspicious_Obfuscation2026-05-25
crowdstrikethreat-actorUnknown
ALL_PS_Suspicious_Obfuscation es una técnica de detección basada en el análisis de procesos relacionados con PowerShell en entornos de seguridad. Esta técnica se utiliza para identificar com...
blogVer analisis →
CS Query: ALL_UNC_PathExecution2026-05-25
crowdstrikethreat-actorUnited States
CS Query: ALL_UNC_PathExecution es un patrón de ataque del MITRE ATT&CK relacionado con la detección y análisis de actividades maliciosas en entornos informáticos. Este mecanismo se utiliza ...
blogVer analisis →
CS Query: ALL_CredentialDumping_Strings2026-05-25
crowdstrikethreat-actorUnknown
Consulta copiable para CrowdStrike Falcon LogScale/Event Search. Ajusta campos segun tu tenant y version de sensor.
blogVer analisis →
CS Query: Chromium-Based Browser Hunting via DLL Load2026-05-25
crowdstrikethreat-actorUnknown
CS Query: Chromium-Based Browser Hunting via DLL Load es una técnica de ciberseguridad relacionada con el MITRE ATT&CK, que se centra en la detección de actividades maliciosas mediante la ca...
blogVer analisis →
CS Query: Detect RTR High Risk Commands2026-05-25
crowdstrikethreat-actorUnknown
La técnica "Detect RTR High Risk Commands" es parte del framework MITRE ATT&CK y se enfoca en identificar comandos de alto riesgo asociados a actividades maliciosas. Este mecanismo está dise...
blogVer analisis →
CS Query: hunting EDR Freeze2026-05-25
crowdstrikethreat-actorUnknown
CS Query: hunting EDR Freeze es una técnica relacionada con el grupo attack-pattern del MITRE ATT&CK. Esta técnica se centra en la detección de actividades sospechosas mediante consultas esp...
blogVer analisis →
CS Query: WIN_PS_ENC_EncodedPS2026-05-25
crowdstrikethreat-actorUnited States
WIN_PS_ENC_EncodedPS es una técnica asociada al MITRE ATT&CK que forma parte del grupo attack-pattern. Esta técnica está relacionada con la detección mediante consultas de seguridad en el en...
blogVer analisis →
CS Query: Find Hidden Scheduled Tasks2026-05-25
crowdstrikethreat-actorUnknown
CS Query: Find Hidden Scheduled Tasks es una técnica perteneciente al grupo attack-pattern del MITRE ATT&CK. Esta técnica se utiliza para identificar tareas planificadas ocultas en sistemas ...
blogVer analisis →
CS Query: WIN_T1010_WindowEnum2026-05-25
crowdstrikethreat-actorUnited States
WIN_T1010_WindowEnum es una técnica relacionada con el marco MITRE ATT&CK que se enfoca en la enumeración de ventanas o procesos para obtener información sobre sistemas operativos. Esta acci...
blogVer analisis →
CS Query: ALL_FILENAME_Search2026-05-25
crowdstrikethreat-actorUnknown
La técnica MITRE ATT&CK CS Query: ALL_FILENAME_Search es un patrón de ataque que permite a los actores maliciosos detectar y analizar procesos mediante el análisis de nombres de archivos en ...
blogVer analisis →
CS Query: WIN_ReconMulti2026-05-25
crowdstrikethreat-actorUnknown
WIN_ReconMulti es una técnica perteneciente al grupo attack-pattern de MITRE ATT&CK, relacionada con la fase de descubrimiento en el marco de ciberseguridad. Esta técnica se utiliza para ide...
blogVer analisis →
CS Query: MaliciousBrowserExtensionDetection2026-05-25
crowdstrikethreat-actorUnknown
La técnica "MaliciousBrowserExtensionDetection" es parte del MITRE ATT&CK y se enfoca en la detección de extensiones de navegador maliciosas. Esta técnica utiliza un query de CrowdStrike Fal...
blogVer analisis →
CS FQL: MaliciousBrowserExtensionDetection2026-05-25
threat-actorUnknown
La técnica MITRE ATT&CK CS FQL: MaliciousBrowserExtensionDetection es un patrón de ataque relacionado con la detección de extensiones de navegador maliciosas mediante el lenguaje de consulta...
blogVer analisis →
CS FQL: 24. Chromium-Based Browser Hunting via DLL Load2026-05-25
threat-actorUnknown
CS FQL: 24. Chromium-Based Browser Hunting via DLL Load es una técnica de ciberseguridad relacionada con el MITRE ATT&CK que se centra en la detección de actividades maliciosas que aprovecha...
blogVer analisis →
CS Query: WIN_PDB_ReflectiveDotnetLoad2026-05-25
threat-actorUnknown
WIN_PDB_ReflectiveDotnetLoad es una técnica relacionada con el framework MITRE ATT&CK, específicamente en el grupo attack-pattern. Esta técnica se centra en la carga refleja de un módulo .NE...
blogVer analisis →
threeam2026-05-25
threat-actorUnknown
threeam es un grupo de amenaza relacionado con ransomware que emergió en el año 2023 como una opción secundaria cuando las infecciones por LockBit fallaron. Este ciberamenaza está desarrolla...
blogVer analisis →
Alpha Group Holdings2026-05-24
qilinransomwareNew Zealand
Se ha reportado un incidente de ransomware relacionado con la empresa Alpha Group Holdings, atribuido al grupo cibernético Qilin. La alerta se registró el 2026-05-24 y sugiere que un ataque ...
blogVer analisis →
alkaloid.com.mk2026-05-21
apt73ransomwareMk
alkaloid.com.mk es un dominio asociado a una alerta de ransomware relacionada con el grupo apt73. La empresa, conocida como Alkaloid, es una compañía farmacéutica de Norte Macedonia, fundada...
blogVer analisis →
Softseba2026-05-21
novaransomwareBangladesh
Se ha reportado una alerta de ransomware asociada al grupo "nova" y a la empresa Softseba. El incidente ocurrió el 21 de mayo de 2026, y se centra en la posibilidad de que sistemas informáti...
blogVer analisis →
A-Sonic Logistic Solutions2026-05-21
ransomwareUnknown
A-Sonic Logistic Solutions, una empresa de gestión de cadenas de suministro fundada en 1993 y basada en Singapur, ha sido alerta de un ataque de ransomware. La empresa ofrece servicios espec...
blogVer analisis →
stahlwille.nl2026-05-20
lockbit5ransomwareNetherlandsT1566
stahlwille.nl fue identificado como una víctima de un ataque relacionado con el grupo cibernético Lockbit5, según informaciones recientes. La empresa Stahlwille BV, operativa en la industria...
blogVer analisis →
olipes.com2026-05-19
safepayransomwareSpain
olipes.com ha sido identificada como una posible victima de un ataque de ransomware relacionado con el grupo Safepay. La alerta fue publicada el 2026-05-19, informando sobre actividades mali...
blogVer analisis →
ZFG ALTHERM Engineering2026-05-19
dragonforceransomwareAustria
ZFG ALTHERM Engineering, una empresa alemana especializada en servicios de ingeniería para equipos técnicos de infraestructura, ha sido objetivo de un ataque de ransomware atribuido al grupo...
blogVer analisis →
TAURUS INVESTMENT HOLDINGS2026-05-19
dragonforceransomwareCyprusT1566
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
ROTH‑TECHNIK AUSTRIA2026-05-19
lamashturansomwareAustria
Roth-Technik Austria, una empresa especializada en fabricación y distribución de componentes metálicos para tuberías, ha sido afectada por un ataque de ransomware. La empresa, operativa en e...
blogVer analisis →
Vacu - Lug2026-05-18
akiraransomwareUnited Kingdom
Vacu-Lug, una empresa especializada en retreading de neumáticos con sede en Grantham, ha sido alertada sobre un ataque cibernético relacionado con ransomware. La empresa, fundada en 1950 y d...
blogVer analisis →
Berlinmobil.de2026-05-18
safepayransomwareGermany
Se ha reportado una alerta de ransomware relacionada con la empresa Berlinmobil.de, una compañía alemana especializada en transporte público y soluciones de movilidad. La alerta fue publicad...
blogVer analisis →
NR Engineering Co., Ltd.2026-05-15
qilinransomwareThailand
NR Engineering Co., Ltd. fue alertada sobre un ataque de ransomware el 2026-05-15, atribuido al grupo cibernético "qilin". Aunque no se han proporcionado detalles específicos sobre los datos...
blogVer analisis →
wwag.org2026-05-15
krybitransomwareAustria
Una alerta de ransomware reciente vinculada al dominio wwag.org ha sido reportada por el grupo cybercriminal conocido como Krybit. La organización afectada es la Wa Wai Assembly of God Churc...
blogVer analisis →