Uptime Hamster: 108d 9h 37mDeploy: 23 Oct 2026 07:21Updated: 2026-07-21
IntelTracker

Threat Intelligence Monitor

Victimas, actores, TTPs, CVEs, IOCs y referencias verificadas en una interfaz CTI indexable con filtros operativos.

10,901Incidentes
981Filtrados
1,119Actores
1,928IOCs visibles
Limpiar
Mapa
54
Paises afectados
Alertas
7
Amenazas recientes
Brechas
7
Filtraciones y victimas
Hackeos
7
Incidentes investigables

Actividad filtrada

TTPs principales

T1566175
T10592
T10401
T10031
T10781
T10211
T11901
T15621

Actores

qilin43
china42
malware---tools31
other-actors30
thegentlemen17
russia15
unknown---unmapped-actors15
coinbasecartel13
crowdstrike13
dragonforce12

Paises

United States347
China107
Russia37
Germany19
Iran17
Brazil12
United Kingdom11
Vietnam9
North Korea8
Turkey7

Acciones rapidas

Mapa globalGraficosBrechasPanel clasico

Mapa de actividad

Abrir mapa completo →
United States347 incidentes China107 incidentes Russia37 incidentes Germany19 incidentes Iran17 incidentes Brazil12 incidentes United Kingdom11 incidentes Vietnam9 incidentes North Korea8 incidentes Turkey7 incidentes Switzerland7 incidentes Italy7 incidentes

Filtros directos

RansomwareBrechasCVEsPhishingIntelTracker
981 resultados · pagina 19/28Exportar CSV
Weaken Encryption2026-05-26
threat-actorUnknown
Weaken Encryption es una técnica asociada al attack-pattern de MITRE ATT&CK, utilizada por actores maliciosos para comprometer la capacidad de encriptación de dispositivos de red. Este ataqu...
Service Stop2026-05-26
threat-actorUnited States
Service Stop es una técnica de ciberseguridad relacionada con el MITRE ATT&CK, categorizada como un attack-pattern. Este método implica que los adversarios detengan o deshabiliten servicios ...
Malware2026-05-26
threat-actorUnited StatesT1566
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
Identify Business Tempo2026-05-26
threat-actorUnknownT1566
Identify Business Tempo es una técnica de ataque dentro del framework MITRE ATT&CK, clasificada como un attack-pattern. Este método implica que los adversarios recopilan información sobre el...
Publish/Subscribe Protocols2026-05-26
threat-actorUnknown
Publish/Subscribe Protocols es una técnica de ataque asociada al MITRE: T1071.005, que permite a los actores adversarios comunicarse con un sistema remoto utilizando protocolos de capa de ap...
Taint Shared Content2026-05-26
threat-actorUnknown
Taint Shared Content es una técnica de ciberseguridad perteneciente al grupo attack-pattern de MITRE ATT&CK. Este método implica que los atacantes utilizan sistemas compartidos, como redes d...
Windows Host Firewall2026-05-26
threat-actorUnited States
T1686.003 es una técnica relacionada con el MITRE ATT&CK que describe cómo los adversarios pueden desactivar o modificar el Windows Host Firewall para evitar controles que limiten el uso de ...
System Checks2026-05-26
threat-actorUnknown
T1497.001 es una técnica de ciberseguridad dentro del marco MITRE ATT&CK, que describe cómo los atacantes pueden realizar system checks para detectar y evitar entornos virtualizados o de aná...
SSH2026-05-26
threat-actorUnknownT1078T1021
SSH (Secure Shell) es un protocolo que permite a usuarios autorizados abrir shell remoto en dispositivos computacionales. La técnica MITRE ATT&CK T1078 describe cómo los actores maliciosos p...
Additional Cloud Roles2026-05-26
threat-actorUnknown
Additional Cloud Roles es una técnica de ataque patrón (attack-pattern) asociada al MITRE ATT&CK. Consiste en agregar roles o permisos adicionales a una cuenta de nube controlada por un adve...
Component Object Model2026-05-26
threat-actorUnited States
Component Object Model (COM) es un mecanismo nativo en Windows que permite la comunicación entre objetos y servicios a través de interfaces definidas por el programador. Este modelo de compo...
Automated Collection2026-05-26
threat-actorUnknownT1059
Automated Collection es una técnica de ciberseguridad definida en el MITRE ATT&CK como parte del grupo attack-pattern. Una vez que un atacante ha establecido acceso a un sistema o red, puede...
aGl0bGVyCg2026-05-25
threat-actorUnited States
aGl0bGVyCg (Base64 para "hitler") es un referente histórico en el ámbito de ciberseguridad, asociado al ransomware Hitler-Ransomware de 2016. Este proyecto, originado en Alemania, fue una pr...
aurora2026-05-25
threat-actorUnited StatesT1566
Aurora es un actor de amenaza identificado como un grupo de ciberdelincuencia especializado en ransomware. Basado en informes de victimas publicadas en RansomLook, el grupo ha sido asociado ...
cephalus2026-05-25
threat-actorUnited States
cephalus es un actor de amenaza clasificado como threat-actor, con una actividad observada en discursos de víctimas de ransomware publicados por RansomLook. Se identifica como un grupo de ac...
cicada33012026-05-25
threat-actorUnited States
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
Cloak2026-05-25
threat-actorUnited StatesT1566
Cloak es un actor de amenaza observado en conversaciones de negociación con malware ransomware filtradas. Según fuentes analíticas, este grupo se ha asociado con actividades de extorsión dig...
dataleak2026-05-25
threat-actorUnited StatesT1566
Dataleak es un grupo de amenaza de perfil bajo que ha sido identificado como un ransomware con aproximadamente 6 víctimas conocidas, incluyendo entidades en Brasil. Aunque se han reportado a...
entropy2026-05-25
threat-actorUnited StatesT1566
Entropy es un actor de amenaza reconocido por su uso de ransomware, primero detectado en el primer trimestre de 2022. Este malware se ha asociado con la infección de Dridex, un grupo de cibe...
kittykatkrew2026-05-25
threat-actorUnited States
kittykatkrew es un actor de amenaza categorizado como threat-actor, relacionado con actividades de ransomware basadas en informes de victimas registradas en RansomLook. La actividad se docum...
minteye2026-05-25
threat-actorUnited StatesT1566
minteye es un actor de amenaza clasificado como threat-actor, con un enfoque centrado en actividades de ransomware. Este grupo ha sido observado mediante discursos de victimas en plataformas...
prometheus2026-05-25
threat-actorUnited States
prometheus es un actor de amenaza asociado al grupo threat-actor, identificado como una variante de ransomware basada en .NET. Este malware se derivó del código fuente del ransomware win.hak...
termite2026-05-25
threat-actorUnknownT1566
termite es un actor de amenaza relacionado con actividades de ransomware, identificado en discursos de victimas publicados por RansomLook. Este grupo se destaca por su enfoque en extorsión m...
walocker2026-05-25
threat-actorUnited StatesT1566
walocker es un actor de amenaza identificado como un ransomware actor observado en declaraciones de víctimas reportadas por RansomLook. Este grupo ha sido asociado con ataques de ransomware ...
TeamTNT2026-05-25
threat-actorUnited States
TeamTNT es un grupo de amenaza (threat actor) que ha operado en el ámbito de la ciberseguridad desde al menos octubre de 2019. Este actor se centra principalmente en la explotación de entorn...
Turla2026-05-25
threat-actorUnited StatesT1566
Turla es un actor de amenaza reconocido como una organización de espionaje cibernético atribuida al Federal Security Service (FSB) de Rusia. Desde al menos 2004, esta agrupación ha operado e...
APT52026-05-25
threat-actorChina
APT5 es un actor de amenaza con una reputación de ser un grupo de espionaje chino activo desde al menos 2007. Este grupo se enfoca en la ciberseguridad y la inteligencia militar, con un enfo...
Mustard Tempest2026-05-25
threat-actorUnknownT1566
Mustard Tempest es un actor de amenaza categorizado como initial access broker en el catálogo MITRE. Operó desde al menos 2017 como intermediario para la distribución de malware, utilizando ...
BlackMatter_BlackMatter2026-05-25
iocUnited States
El indicador de compromiso (IOC) para BlackMatter se basa en una regla YARA denominada DarkSide_BM, diseñada para detectar actividades asociadas a este ransomware. La regla incluye un patrón...
BlueLocker_BlueLocker2026-05-25
iocUnited States
BlueLocker es un ransomware que se identifica mediante reglas de detección como la regla YARA BlueLocker, desarrollada por el analista rivetna. Esta regla permite a los sistemas de seguridad...
Dharma_Dharma2026-05-25
iocUnited States
Dharma_Dharma es un indicador de compromiso (IOC) asociado al ransomware Dharma, desarrollado por el grupo cibernético conocido como Rivetna. Este IOC fue publicado en 2026-05-25 y forma par...
GlobeImposter_GlobeImposter2026-05-25
iocUnited States
El GlobeImposter es un indicador de compromiso (IOC) asociado al ransomware NewBomani, desarrollado por el grupo cibernético conocido como ioc. Este IOC se utiliza para detectar actividades ...
Qilin_Qilin2026-05-25
iocUnited States
Qilin_Loader es un indicador de compromiso (IOC) basado en una regla YARA utilizada para detectar el ransomware Qilin. Esta regla fue desarrollada por el analista ravitna y está asociada a l...
Trinity_Trinity2026-05-25
iocUnknown
Trinity es un indicador de compromiso (IOC) asociado al ransomware Trinity, diseñado para detectar actividades maliciosas relacionadas con este tipo de amenaza. El IOC está basado en una reg...
Thanos_Thanos2026-05-25
iocUnknown
Thanos es un indicador de compromiso (IOC) asociado a una variante de ransomware que utiliza una regla YARA para detectar actividades maliciosas. La regla está diseñada para identificar patr...
BTC bc1ql99g0wwsfnmt3pfy...2026-05-25
iocUnknown
bc1ql99g0wwsfnmt3pfycqvq34fatfecau8z4t8qc6 es un indicador de compromiso (IOC) relacionado con actividades de ransomware, específicamente vinculado al grupo LockBit. Este valor corresponde a...