Uptime Hamster: 114d 9h 49mDeploy: 23 Oct 2026 07:21Updated: 2026-07-21
PanelMapaClassic
ClassicBrechasMapaActoresTTP MatrixAnaliticaAlertasCyberNewsArsenalExploitsKillChainOrigenSSLBLRansomLookRansomwhere
IntelTracker

Threat Intelligence Monitor

Victimas, actores, TTPs, CVEs, IOCs y referencias verificadas en una interfaz CTI indexable con filtros operativos.

10,901Incidentes
122Filtrados
1,119Actores
107IOCs visibles
Limpiar
Mapa
26
Paises afectados
Alertas
7
Amenazas recientes
Brechas
7
Filtraciones y victimas
Hackeos
7
Incidentes investigables

Actividad filtrada

TTPs principales

T156625

Actores

devman15
thegentlemen7
incransom6
iran4
nightspire4
qilin3
akira3
insomnia3
vect3
china2

Paises

United States53
China7
Iran6
Australia4
Brazil4
Russia3
United Kingdom3
Austria3
Svalbard3
Poland2

Acciones rapidas

Mapa globalGraficosBrechasPanel clasico

Mapa de actividad

Abrir mapa completo →
United States53 incidentes China7 incidentes Iran6 incidentes Australia4 incidentes Brazil4 incidentes Russia3 incidentes United Kingdom3 incidentes Austria3 incidentes Svalbard3 incidentes Poland2 incidentes France2 incidentes Israel2 incidentes

Filtros directos

RansomwareBrechasCVEsPhishingIntelTracker
122 resultados · pagina 2/4Exportar CSV
Bravox Ransomware Campaign2026-05-26
campaignUnited States
Resumen de la Campana: La campaña Bravox se produjo en el año 2026-05-26 y representa un ataque cibernético llevado a cabo por un grupo malicioso con el objetivo de secuestrar datos sensible...
blogVer analisis →
Fileless Storage2026-05-26
threat-actorUnited States
Fileless Storage es una técnica utilizada por atacantes para almacenar datos en formatos no basados en archivos, evitando dejar rastros visibles en sistemas operativos tradicionales. Este mé...
blogVer analisis →
Network Devices2026-05-26
threat-actorUnited States
Network Devices es una técnica del MITRE ATT&CK que describe cómo adversarios pueden comprometer dispositivos de red tercero, como routers SOHO o dispositivos de infraestructura de red, para...
blogVer analisis →
AuditTeam2026-05-25
threat-actorUnknown
AuditTeam es un grupo de amenaza ransomware de tamaño reducido, con aproximadamente 5 víctimas conocidas. Se enfoca en organizaciones del sector tecnológico y manufacturero en Asia Oriental ...
blogVer analisis →
IMNCrew2026-05-25
threat-actorIndonesia
IMNCrew es un grupo de amenaza que opera como acto de extorsión de datos y ransomware. Emergió en marzo de 2025, con una focus en sectores financieros, específicamente en Estados Unidos, Cro...
blogVer analisis →
argonauts2026-05-25
threat-actorUnknownT1566
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
BlackMatter2026-05-25
threat-actorAustria
BlackMatter es un actor de amenaza identificado en chat de negociación de ransomware filtrados, según datos recopilados por Ransomch.at y Casualtek/Ransomchats. Se trata de un grupo cibernét...
blogVer analisis →
blackout2026-05-25
threat-actorUnited StatesT1566
Blackout es un actor de amenaza asociado al tipo de malware ransomware, identificado en discursos de víctimas publicados por la plataforma RansomLook. Este grupo ha sido observado activament...
blogVer analisis →
crosslock2026-05-25
threat-actorUnknown
CrossLock es un grupo de amenaza basado en Go que operó durante un breve período en 2023. Se activó en abril de 2023 y desapareció por completo antes de julio de 2023, lo que sugiere una ope...
blogVer analisis →
dan0n2026-05-25
threat-actorUnknownT1566
dan0n es un actor de amenaza clasificado como threat-actor y asociado al tipo de ataque ransomware. Se ha identificado en discursos de revelaciones de víctimas reportadas por RansomLook, un ...
blogVer analisis →
devman2026-05-25
threat-actorUnited States
devman es un actor de amenaza identificado como un grupo de ransomware, con base en reportes de incidentes vinculados a victimas registradas en plataformas de disclosura de ransomware. Este ...
blogVer analisis →
holyghost2026-05-25
threat-actorUnited States
holyghost (reconocido por Microsoft como DEV-0530) es un grupo de amenaza relacionado con Corea del Norte, activo desde junio de 2021. Está vinculado al grupo Andariel, y se enfoca en atacar...
blogVer analisis →
silent2026-05-25
threat-actorUnited States
silent es un actor de amenaza identificado como un grupo de ransomware, según informes de víctimas registradas en RansomLook. Este grupo ha sido observado en discursos de victimas durante lo...
blogVer analisis →
menuPass2026-05-25
threat-actorChina
menuPass es un grupo de amenaza (threat actor) que ha operado desde al menos 2006. Se identifica como una organización asociada a la Ministerio de Estado de Seguridad de China, específicamen...
blogVer analisis →
IP: 83.48.102.1192026-05-25
iocSpainT1566
83.48.102.119 es un indicador de compromiso asociado a un endpoint deVPN vpn.[Redacted].es. Este IP fue identificado en el contexto de una actividad maliciosa, con patrones de tráfico sospec...
blogVer analisis →
CS Query: Find Hidden Scheduled Tasks2026-05-25
crowdstrikethreat-actorUnknown
CS Query: Find Hidden Scheduled Tasks es una técnica perteneciente al grupo attack-pattern del MITRE ATT&CK. Esta técnica se utiliza para identificar tareas planificadas ocultas en sistemas ...
blogVer analisis →
DEVO-Tech2026-05-18
thegentlemenransomwareSwitzerland
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
jacksoncountyin.com2026-05-10
lynxransomwareUnited StatesT1566
Se ha reportado una alerta de ransomware relacionada con el dominio jacksoncountyin.com, que pertenece al Grupo Lynx. La actividad se detectó el 2026-05-10 y podría afectar a sistemas crític...
blogVer analisis →
DEVCO2026-05-08
thegentlemenransomwarePoland
DEVCO, una empresa polaca de bienes raíces con sede en Wrocław, ha sido objeto de un ataque de ransomware relacionado con el grupo thegentlemen. La alerta se publicó el 2026-05-08 y aborda l...
blogVer analisis →
ttt.vn TTT Corporation2026-05-05
stormousransomwareVietnam
ttt.vn TTT Corporation fue objeto de un ataque cibernético atribuido al grupo stormous, que resultó en la exfiltración de 5TB de datos sensibles, incluyendo planos y diseños CAD para cliente...
blogVer analisis →
CourtSmart2026-05-05
medusalockerransomwareUnited States
Una alerta de ransomware se ha asociado con la empresa tecnológica CourtSmart, identificada como un objetivo potencial para ataques cibernéticos. El grupo malicioso medusalocker ha sido vinc...
blogVer analisis →
CVE-2026-316952026-05-01
vulnerabilityUnited States
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
hsjlawyers.com2026-05-01
threeamransomwareUnited States
El 1 de mayo de 2026 se reportó un ataque de ransomware contra la empresa legal hsjlawyers.com, una firma ubicada en Prince George, British Columbia. La organización, con 15 abogados y 25 em...
blogVer analisis →
CVE-2026-418822026-04-30
vulnerabilityUnited States
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Zinkan & Barker Development2026-04-30
qilinransomwareUnited Kingdom
Se ha emitido una alerta de ransomware relacionada con la empresa Zinkan & Barker Development, atribuida al grupo cibernético qilin. La alerta fue publicada el día 2026-04-30, indicando acti...
blogVer analisis →
Edenshaw Developments2026-04-29
qilinransomwareUnited Kingdom
Se ha reportado una alerta de ransomware relacionada con la empresa Edenshaw Developments, atribuida al grupo malicioso qilin. La alerta fue publicada el 2026-04-29, indicando un posible ata...
blogVer analisis →
CVE-2026-59442026-04-28
vulnerabilityUnknown
CVE-2026-5944 es una vulnerabilidad relacionada con el control de acceso inadecuado en el Cisco Intersight Device Connector para Nutanix Prism Central. La falla permite que un atacante no au...
blogVer analisis →
CVE-2026-424222026-04-28
vulnerabilityUnited States
CVE-2026-42422 es un tipo de vulnerabilidad en el software OpenClaw, que permite a los atacantes realizar una violación de roles no autorizados. La vulnerabilidad afecta la función device.to...
blogVer analisis →
CVE-2026-303522026-04-27
vulnerabilityUnknown
CVE-2026-30352 es un vulnerabilidad crítica que permite a los atacantes ejecutar código malicioso en sistemas afectados. Esta brecha de seguridad fue descubierta el 27 de abril de 2026 y tie...
blogVer analisis →
CVE-2026-423632026-04-27
vulnerabilityUnknown
Descripción de la Vulnerabilidad: Un漏洞 en la función de autenticación de dispositivos de GeoVision GV-IP Device Utility 9.0.5 permite a los atacantes interceptar credenciales sensibles al es...
blogVer analisis →
CVE-2026-71512026-04-27
vulnerabilityUnknown
CVE-2026-7151 es una vulnerabilidad crítica descubierta en el dispositivo Tenda HG3 2.0, que permite a atacantes provocar un stack-based buffer overflow al manipular un argumento específico ...
blogVer analisis →
andrewtjohnson.com2026-04-27
dragonforceransomwareUnited States
andrewtjohnson.com ha sido identificada como una posible víctima de un ataque ransomware atribuido al grupo DragonForce. La empresa, especializada en servicios de impresión y reproducción gr...
blogVer analisis →
CVE-2026-69792026-04-25
vulnerabilityUnknown
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
moser-spiel.at2026-04-25
krybitransomwareAustria
moser-spiel.at es un empresa austriaca que se especializa en la diseño y fabricación de equipos deportivos y juguetes para exteriores. Según las informaciones disponibles, el 25 de abril de ...
blogVer analisis →
Institute of PrivateEnterprise Development2026-04-24
akiraransomwareUnknown
Se ha detectado una alerta de ransomware relacionada con el Institute of Private Enterprise Development, un organismo que ofrece préstamos a micro y pequeñas empresas. La brecha se reportó e...
blogVer analisis →
Fox Broermann Pediatric Dentistry of Tulsa2026-04-22
pearransomwareUnited States
El 22 de abril de 2026 se reportó un ataque de ransomware contra Fox Broermann Pediatric Dentistry of Tulsa, una clínica especializada en odontología pediátrica. La empresa, ubicada en Tulsa...
blogVer analisis →