Uptime Hamster: 25d 18h 25mDeploy: 3 Aug 2026 06:56Updated: 2026-07-21
PanelMapaClassic
ClassicBrechasMapaActoresTTP MatrixAnaliticaAlertasCyberNewsArsenalExploitsKillChainOrigenSSLBLRansomLookRansomwhere
IntelTracker

Threat Intelligence Monitor

Victimas, actores, TTPs, CVEs, IOCs y referencias verificadas en una interfaz CTI indexable con filtros operativos.

10,901Incidentes
2,634Filtrados
1,119Actores
2,838IOCs visibles
Limpiar
Mapa
91
Paises afectados
Alertas
5,893
Amenazas recientes
Brechas
7,163
Filtraciones y victimas
Hackeos
8,853
Incidentes investigables

Actividad filtrada

TTPs principales

T1566811

Actores

thegentlemen242
qilin150
akira137
dragonforce132
lockbit5118
incransom96
clop59
coinbasecartel57
shinyhunters41
sinobi41

Paises

United States1210
United Kingdom100
Germany97
China93
Canada67
Italy62
France51
India45
Spain40
Brazil37

Acciones rapidas

Mapa globalGraficosBrechasPanel clasico

Mapa de actividad

Abrir mapa completo →
United States1210 incidentes United Kingdom100 incidentes Germany97 incidentes China93 incidentes Canada67 incidentes Italy62 incidentes France51 incidentes India45 incidentes Spain40 incidentes Brazil37 incidentes Thailand37 incidentes Japan34 incidentes

Filtros directos

RansomwareBrechasCVEsPhishingIntelTracker
2,634 resultados · pagina 19/74Exportar CSV
cipherforce2026-05-25
threat-actorUnited States
Cipherforce es un actor de amenaza identificado como un threat-actor relacionado con actividades de ransomware, basado en informes de vulnerabilidades reportadas por víctimas en plataformas ...
blogVer analisis →
Cloak2026-05-25
threat-actorUnited StatesT1566
Cloak es un actor de amenaza observado en conversaciones de negociación con malware ransomware filtradas. Según fuentes analíticas, este grupo se ha asociado con actividades de extorsión dig...
blogVer analisis →
cooming2026-05-25
threat-actorUnited States
CoomingProject es un grupo de ciberdelincuencia relacionado con el ransomware que emergió alrededor de 2021. Este actor se destacó por operar una campaña de doble extorsión, utilizando sitio...
blogVer analisis →
cry02026-05-25
threat-actorUnited StatesT1566
cry0 es un actor de amenaza asociado al grupo threat-actor, identificado en informes de victimas publicados por RansomLook. Se trata de un grupo de ransomware que ha sido observado en discur...
blogVer analisis →
crylock2026-05-25
threat-actorUnited StatesT1566
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
cryptnet2026-05-25
threat-actorUnited States
cryptnet es un actor de amenaza clasificado como threat-actor, asociado a actividades cibernéticas relacionadas con el cifrado de archivos y demanda de rescate. Según OALabs, este ransomware...
blogVer analisis →
cryptbb2026-05-25
threat-actorUnited States
CryptBB es un grupo de amenaza clasificado como ransomware con orígenes probablemente rusos. Activo alrededor de 2023, el grupo se destaca por su técnica de encriptar archivos y agregar exte...
blogVer analisis →
crypto242026-05-25
threat-actorUnited StatesT1566
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
d4rk4rmy2026-05-25
threat-actorUnited StatesT1566
d4rk4rmy es un actor de amenaza asociado a actividades de ransomware identificado en informes de víctimas reveladas por RansomLook. Este grupo ha sido observado en múltiples incidentes de se...
blogVer analisis →
dan0n2026-05-25
threat-actorUnknownT1566
dan0n es un actor de amenaza clasificado como threat-actor y asociado al tipo de ataque ransomware. Se ha identificado en discursos de revelaciones de víctimas reportadas por RansomLook, un ...
blogVer analisis →
dagonlocker2026-05-25
threat-actorUnited States
Dagon Locker es un tipo de ransomware que pertenece al grupo de amenazas threat-actor. Este ciberataque se originó en el año 2023 y evolucionó de la línea de ransomware MountLocker/Quantum. ...
blogVer analisis →
darkangels2026-05-25
threat-actorUnited States
Dark Angels es un grupo de amenaza (threat-actor) activo desde abril de 2022, conocido por su enfoque altamente selectivo hacia empresas de gran tamaño. Este actor se destaca por su capacida...
blogVer analisis →
darkleakmarket2026-05-25
threat-actorUnknown
DarkLeakMarket es un mercado de venta en la web oscura activo desde al menos 2019. Este actor actúa como una plataforma de reseller de datos robados, no como un operador tradicional de cript...
blogVer analisis →
Darkside2026-05-25
threat-actorAustriaT1566
Darkside es un actor de amenaza observado en chat de negociación de ransomware filtrados, según fuentes como Ransomch.at y Casualtek/Ransomchats. Este grupo ha sido identificado en actividad...
blogVer analisis →
datacarry2026-05-25
threat-actorUnknownT1566
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
datakeeper2026-05-25
threat-actorUnited StatesT1566
DataKeeper es un operativo de ransomware-as-a-service (RaaS) que ha estado activo desde al menos 2018. Se destaca por su modelo de affiliate llamado "CrystalPartnership RaaS", en el cual ofr...
blogVer analisis →
desolator2026-05-25
threat-actorUnited States
desolator es un actor de amenaza identificado como un grupo de ransomware que ha sido observado en discursos de víctimas de RansomLook. Según los registros disponibles, este actor se caracte...
blogVer analisis →
dataleak2026-05-25
threat-actorUnited StatesT1566
Dataleak es un grupo de amenaza de perfil bajo que ha sido identificado como un ransomware con aproximadamente 6 víctimas conocidas, incluyendo entidades en Brasil. Aunque se han reportado a...
blogVer analisis →
dispossessor2026-05-25
threat-actorUnited States
dispossessor es un actor de amenaza asociado a ransomware que ha sido identificado en declaraciones de víctimas de RansomLook. Este grupo actúa como un atacante cibernético que prioriza el s...
blogVer analisis →
direwolf2026-05-25
threat-actorUnited StatesT1566
direwolf es un actor de amenaza clasificado como threat-actor y asociado a actividades de ciberataque, específicamente relacionadas con ransomware. Según registros publicados en RansomLook, ...
blogVer analisis →
donutleaks2026-05-25
threat-actorUnited StatesT1566
donutleaks es un actor de amenaza identificado como un grupo de ransomware que ha sido observado en discursos de victimas publicados por RansomLook. Este grupo se centra en ataques cibernéti...
blogVer analisis →
Dragonforce2026-05-25
threat-actorUnknownT1566
Dragonforce es un actor de amenaza observado en chats de negociación de malware ransomware filtrados. La información proviene de fuentes en línea relacionadas con la actividad de ransomware.
blogVer analisis →
dragonransomware2026-05-25
threat-actorUnited States
Dragon Ransomware es un actor de amenaza que se enfoca en operaciones de criptación rápida y personalizable para sistemas Windows. Su diseño permite una ejecución eficiente, con característi...
blogVer analisis →
dunghill2026-05-25
threat-actorUnited States
Dunghill es un sitio web de difusión de datos operado por el grupo de amenaza Dark Angels, conocido por su enfoque de "big game hunting" y técnicas de extorsión mediante la publicación de in...
blogVer analisis →
ech0raix2026-05-25
threat-actorUnited States
ech0raix es un actor de amenaza relacionado con el ciberataque, conocido por su actividad en el campo de la criptografía y el secuestro de datos. Se identifica principalmente como un grupo d...
blogVer analisis →
entropy2026-05-25
threat-actorUnited StatesT1566
Entropy es un actor de amenaza reconocido por su uso de ransomware, primero detectado en el primer trimestre de 2022. Este malware se ha asociado con la infección de Dridex, un grupo de cibe...
blogVer analisis →
everest2026-05-25
threat-actorUnited StatesT1566
everest es un actor de amenaza clasificado como threat-actor y asociado a actividades de ransomware. Según informaciones públicas, este actor ha sido identificado en discursos de víctimas re...
blogVer analisis →
exitium2026-05-25
threat-actorUnited StatesT1566
exitium es un actor de amenaza clasificado como threat-actor, con una actividad observada en discursos de víctimas reportadas por RansomLook. Este grupo se identifica principalmente como un ...
blogVer analisis →
fletchen2026-05-25
threat-actorUnknown
Fletchen es un actor de amenaza documentado como un infostealer-as-a-service escrito en Rust, utilizado para robar datos sensibles como credenciales de navegadores, monedas digitales y infor...
blogVer analisis →
fog2026-05-25
threat-actorAustria
fog es un actor de amenaza identificado en chats de negociación con ransomware filtrados. Se originó de fuentes como Ransomch.at y Casualtek/Ransomchats, aunque no se especifican detalles té...
blogVer analisis →
funksec2026-05-25
threat-actorUnited StatesT1566
funksec es un actor de amenaza identificado como un grupo de ransomware, según informes de víctimas en plataformas de divulgación de incidentes. El activo se ha asociado a ataques que implic...
blogVer analisis →
global2026-05-25
threat-actorUnited StatesT1566
global es un actor de amenaza asociado a una campaña de ransomware observada en discursos de víctimas reportadas por RansomLook. Según los registros disponibles, este grupo se destaca por su...
blogVer analisis →
gunra2026-05-25
threat-actorUnited StatesT1566
gunra es un actor de amenaza clasificado como threat-actor, identificado en discursos de victimas de RansomLook. Este grupo ha sido observado en incidentes relacionados con ransomware, lo qu...
blogVer analisis →
hellcat2026-05-25
threat-actorUnited StatesT1566
hellcat es un actor de amenaza clasificado como threat-actor, relacionado con actividades de ransomware. Se ha observado en discursos de revelaciones de víctimas publicadas por RansomLook, l...
blogVer analisis →
haron2026-05-25
threat-actorUnknownT1566
Haron es un operativo de ransomware-as-a-service (RaaS) que emergió en julio de 2021, basándose en el código de la defunct Avaddon y utilizando elementos del Thanos, un constructor de ransom...
blogVer analisis →
hellogookie2026-05-25
threat-actorUnknownT1566
hellogookie es un actor de amenaza catalogado como threat-actor, relacionado con actividades de ransomware. Se ha identificado en declaraciones de victimas reportadas por RansomLook, indican...
blogVer analisis →