Uptime Hamster: 106d 15h 16mDeploy: 23 Oct 2026 07:21Updated: 2026-07-21
PanelMapaClassic
ClassicBrechasMapaActoresTTP MatrixAnaliticaAlertasCyberNewsArsenalExploitsKillChainOrigenSSLBLRansomLookRansomwhere
IntelTracker

Threat Intelligence Monitor

Victimas, actores, TTPs, CVEs, IOCs y referencias verificadas en una interfaz CTI indexable con filtros operativos.

10,901Incidentes
1,657Filtrados
1,119Actores
3,761IOCs visibles
Limpiar
Mapa
76
Paises afectados
Alertas
7
Amenazas recientes
Brechas
7
Filtraciones y victimas
Hackeos
7
Incidentes investigables

Actividad filtrada

TTPs principales

T1566304
T10551
T11101

Actores

qilin128
thegentlemen63
lockbit533
dragonforce27
akira26
nightspire26
play25
china24
coinbasecartel23
worldleaks19

Paises

United States787
China103
United Kingdom47
Germany40
Iran32
Russia28
France25
India24
Canada23
Australia18

Acciones rapidas

Mapa globalGraficosBrechasPanel clasico

Mapa de actividad

Abrir mapa completo →
United States787 incidentes China103 incidentes United Kingdom47 incidentes Germany40 incidentes Iran32 incidentes Russia28 incidentes France25 incidentes India24 incidentes Canada23 incidentes Australia18 incidentes Italy17 incidentes Brazil16 incidentes

Filtros directos

RansomwareBrechasCVEsPhishingIntelTracker
1,657 resultados · pagina 19/47Exportar CSV
flocker2026-05-25
threat-actorUnknownT1566
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
funksec2026-05-25
threat-actorUnited StatesT1566
funksec es un actor de amenaza identificado como un grupo de ransomware, según informes de víctimas en plataformas de divulgación de incidentes. El activo se ha asociado a ataques que implic...
blogVer analisis →
grief2026-05-25
threat-actorUnknown
Doppelpaymer es una familia de ransomware que infecta sistemas y encripta datos de usuarios. Se identifica principalmente por el sufijo de archivo .doppeled añadido a archivos cifrados, así ...
blogVer analisis →
groove2026-05-25
threat-actorUnited KingdomT1566
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
gunra2026-05-25
threat-actorUnited StatesT1566
gunra es un actor de amenaza clasificado como threat-actor, identificado en discursos de victimas de RansomLook. Este grupo ha sido observado en incidentes relacionados con ransomware, lo qu...
blogVer analisis →
hellcat2026-05-25
threat-actorUnited StatesT1566
hellcat es un actor de amenaza clasificado como threat-actor, relacionado con actividades de ransomware. Se ha observado en discursos de revelaciones de víctimas publicadas por RansomLook, l...
blogVer analisis →
helldown2026-05-25
threat-actorUnited StatesT1566
helldown es un actor de amenaza categorizado como ransomware, observado en informes de victimas publicados por RansomLook. Este grupo ha sido identificado en discursos de víctimas que han su...
blogVer analisis →
Hive2026-05-25
threat-actorAustria
Hive es un actor de amenaza observado en chats de negociación con ransomware publicados en fuentes como Ransomch.at y Casualtek/Ransomchats, según datos disponibles hasta el 2026-05-25. Este...
blogVer analisis →
holyghost2026-05-25
threat-actorUnited States
holyghost (reconocido por Microsoft como DEV-0530) es un grupo de amenaza relacionado con Corea del Norte, activo desde junio de 2021. Está vinculado al grupo Andariel, y se enfoca en atacar...
blogVer analisis →
insane2026-05-25
threat-actorUnited States
insane es un grupo de amenaza que operó de manera efímera en el año 2024, con actividad limitada y apenas una víctima documentada. Este ransomware se destacó por su breve presencia en la esc...
blogVer analisis →
incransom2026-05-25
threat-actorUnited States
incransom es un operativo de ransomware-as-a-service (RaaS) activo desde julio de 2023 que ha causado impactos significativos en sectores críticos como salud, gobierno, educación y manufactu...
blogVer analisis →
karma2026-05-25
threat-actorUnited StatesT1566
Karma es un grupo de amenaza reconocido como un ransomware que opera con un modelo de doble extorsión, combinando la robótica de datos con el cifrado. Este modelo implica no solo encriptar l...
blogVer analisis →
kawa40962026-05-25
threat-actorUnknown
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
kazu2026-05-25
threat-actorUnited States
kazu es un actor de amenaza identificado como un grupo de ransomware que ha sido observado en discursos de victimas publicados por RansomLook. Este grupo ha sido catalogado como una amenaza ...
blogVer analisis →
kittykatkrew2026-05-25
threat-actorUnited States
kittykatkrew es un actor de amenaza categorizado como threat-actor, relacionado con actividades de ransomware basadas en informes de victimas registradas en RansomLook. La actividad se docum...
blogVer analisis →
krybit2026-05-25
threat-actorUnknown
krybit es un actor de amenaza catalogado como un grupo de ransomware, según informaciones publicadas en discursos de víctimas de RansomLook. Se ha asociado con actividades de extorsión digit...
blogVer analisis →
lapsus$2026-05-25
threat-actorUnited StatesT1566
lapsus$ es un actor de amenaza clasificado como threat-actor, con activo en el campo del ciberataque relacionado con ransomware. Este grupo ha sido observado en discursos de víctimas publica...
blogVer analisis →
leaktheanalyst2026-05-25
threat-actorUnknownT1566
LeakTheAnalyst es un grupo de ciberamenaza que se identifica como threat-actor, con un enfoque específico en el robo y publicación de datos sensibles. Su operativa se centra en la extorsión ...
blogVer analisis →
lolnek2026-05-25
threat-actorUnited StatesT1566
Lolnek (también conocido como Lolkek/GlobeImposter) es un ransomware de commodity que se destaca por su enfoque en empresas pequeñas y medianas. Este actor de amenaza no pertenece a operacio...
blogVer analisis →
lunalock2026-05-25
threat-actorUnited States
lunalock es un actor de amenaza asociado a ataques de ransomware, identificado en discursos de victimas publicados por RansomLook. Se trata de un grupo cibernético que ha sido observado en c...
blogVer analisis →
lynx2026-05-25
threat-actorUnited StatesT1566
lynx es un actor de amenaza clasificado como threat-actor, identificado en informes de discursos de victimas por ransomware. Se documentó en 2026-05-25, según fuentes internas de análisis de...
blogVer analisis →
malas2026-05-25
threat-actorUnited States
malas es un grupo de amenaza menos documentado que se ha identificado como un actor de ransomware con una presencia activa en el dark web. Aunque no hay detalles publicados sobre sus objetiv...
blogVer analisis →
mamona2026-05-25
threat-actorUnited StatesT1566
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
marketo2026-05-25
threat-actorUnited StatesT1566
Marketo es un mercado negro de extorsión que opera como una red de ciberdelincuentes especializados en robo de datos. La plataforma fue lanzada en abril de 2021 con el objetivo de comerciali...
blogVer analisis →
maze2026-05-25
threat-actorUnknown
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
metaencryptor2026-05-25
threat-actorUnited StatesT1566
metaencryptor es un actor de amenaza clasificado como threat-actor, con base en informes de incidentes de ransomware publicados en plataformas como RansomLook. Se ha asociado a ataques de ci...
blogVer analisis →
meow2026-05-25
threat-actorUnited StatesT1566
meow es un actor de amenaza identificado como un grupo de ransomware activo en el sector de ciberseguridad. Según las disculpas de victimas reportadas por RansomLook, este actor ha sido asoc...
blogVer analisis →
mindware2026-05-25
threat-actorUnited StatesT1566
mindware es un actor de amenaza asociado a actividades de ransomware. Se ha identificado como una posible rebranding de win.sfile, un malware conocido por su actividad en el sector de ransom...
blogVer analisis →
minteye2026-05-25
threat-actorUnited StatesT1566
minteye es un actor de amenaza clasificado como threat-actor, con un enfoque centrado en actividades de ransomware. Este grupo ha sido observado mediante discursos de victimas en plataformas...
blogVer analisis →
monti2026-05-25
threat-actorUnited StatesT1566
No hay Indicadores de Compromiso publicos disponibles.
blogVer analisis →
mountlocker2026-05-25
threat-actorUnited States
mountlocker es un actor de amenaza que opera como ransomware-as-a-service (RaaS) desde julio de 2020. Este modelo de operación implica que el grupo se especializa en la creación y comerciali...
blogVer analisis →
mydecryptor2026-05-25
threat-actorUnited States
MyDecryptor es un grupo de amenaza relacionado con ransomware que opera con una presencia limitada en plataformas de seguimiento de amenzas. Se documenta principalmente en registros técnicos...
blogVer analisis →
nemty2026-05-25
threat-actorUnited StatesT1566
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
netwalker2026-05-25
threat-actorUnited States
NetWalker es un grupo de amenaza operado por el actor de ciberamenaza conocido como "CIRCUS SPIDER". Este ransomware fue descubierto en 2019 y se centró principalmente en la región Asia-Paci...
blogVer analisis →
netrunner2026-05-25
threat-actorUnited StatesT1566
netrunner es un actor de amenaza categorizado como threat-actor, identificado en discursos de víctimas de RansomLook. Este grupo se ha asociado con actividades relacionadas con ransomware, e...
blogVer analisis →
nevada2026-05-25
threat-actorUnited States
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →