Uptime Hamster: 109d 2h 55mDeploy: 23 Oct 2026 07:21Updated: 2026-07-21
PanelMapaClassic
ClassicBrechasMapaActoresTTP MatrixAnaliticaAlertasCyberNewsArsenalExploitsKillChainOrigenSSLBLRansomLookRansomwhere
IntelTracker

Threat Intelligence Monitor

Victimas, actores, TTPs, CVEs, IOCs y referencias verificadas en una interfaz CTI indexable con filtros operativos.

10,901Incidentes
161Filtrados
1,119Actores
209IOCs visibles
Limpiar
Mapa
29
Paises afectados
Alertas
7
Amenazas recientes
Brechas
7
Filtraciones y victimas
Hackeos
7
Incidentes investigables

Actividad filtrada

TTPs principales

T156679

Actores

qilin35
malware---tools7
clop6
genesis3
akira3
thegentlemen3
nightspire3
coinbasecartel3
dragonforce3
krybit2

Paises

United States63
China11
Germany5
Russia4
France4
Australia4
Brazil3
Argentina3
Italy3
India3

Acciones rapidas

Mapa globalGraficosBrechasPanel clasico

Mapa de actividad

Abrir mapa completo →
United States63 incidentes China11 incidentes Germany5 incidentes Russia4 incidentes France4 incidentes Australia4 incidentes Brazil3 incidentes Argentina3 incidentes Italy3 incidentes India3 incidentes United Kingdom2 incidentes Mexico2 incidentes

Filtros directos

RansomwareBrechasCVEsPhishingIntelTracker
161 resultados · pagina 2/5Exportar CSV
Derusbi2026-06-20
malware---toolsreferenceUnknown
Derusbi es un actor APT (Advanced Persistent Threat) del grupo Malware / Tools, asociado a una red regional de amenazas cibernéticas. El nombre es uno de los alias utilizados para identifica...
blogVer analisis →
Winnti (Network Driver Component)2026-06-20
malware---toolsreferenceUnknown
Winnti (Network Driver Component) es un componente malicioso relacionado con el grupo de actores APT (Advanced Persistent Threat) denominado Derusbi. Este malware se identifica como un backd...
blogVer analisis →
OrcaRAT2026-06-20
malware---toolsreferenceUnknown
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
X-Agent2026-06-20
malware---toolsreferenceUnknown
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Quasar RAT2026-06-20
malware---toolsreferenceUnknown
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Industroyer2026-06-20
malware---toolsreferenceUnited States
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
52-198-195-134.clients.gthost.com2026-06-19
iocUnknownT1566
52-198-195-134.clients.gthost.com es un dominio identificado como observable en el contexto de ciberseguridad. Este tipo de observables se utilizan para detectar actividades maliciosas, incl...
blogVer analisis →
AS162762026-06-19
iocUnknown
AS16276 es un identificador de red utilizado en el contexto de observables de ciberseguridad para representar una entidad relacionada con actividades maliciosas o comportamientos anómalos. E...
blogVer analisis →
141.94.199.1512026-06-19
iocUnknown
141.94.199.151 es un observable de ciberseguridad perteneciente al grupo Popa, relacionado con la difusión de amenazas en el contexto de "Sourcing to Distribution". Este registro fue recopil...
blogVer analisis →
167.88.61.1142026-06-19
iocUnknown
El observable 167.88.61.114 se identifica como un indicador de compromeiso (IOC) generado por el feed OTX de la plataforma AlienVault, con el nombre de pulsación "Popa: From Sourcing to Dist...
blogVer analisis →
theorangeblowfish.com2026-06-15
krybitransomwareUnited States
theorangeblowfish.com es un dominio asociado a una alerta de ransomware publicada el 2026-06-15. Este dominio pertenece al grupo Krybit, un conjunto de amenazas cibernéticas que ha sido iden...
blogVer analisis →
Plaxen & Adler2026-06-10
qilinransomwareGermany
Una alerta de ransomware fue publicada el 2026-06-10 relacionada con el grupo cibernético Qilin, que se ha asociado con ataques a sistemas críticos y secuestro de datos. La alerta menciona a...
blogVer analisis →
Efficient Home2026-06-10
qilinransomwareUnited StatesT1566
Se ha detectado una alerta de ransomware relacionada con el grupo qilin el día 2026-06-10. La amenaza se denomina "Efficient Home" y representa un riesgo significativo para las organizacione...
blogVer analisis →
contatoplus.com2026-06-05
iocUnknownT1566
contatoplus.com es un dominio identificado como observable en el contexto de ciberseguridad, proporcionado por Breakglass Intelligence. Este tipo de observables se utilizan para detectar y m...
blogVer analisis →
wriconsult.com2026-06-05
iocUnknownT1566
wriconsult.com es un dominio registrado en el catálogo de observables de ciberseguridad, categorizado como observable por su relevancia en la detección de amenazas. Este tipo de registros se...
blogVer analisis →
Eat Salad2026-06-03
qilinransomwareBrazilT1566
La alerta de ransomware "Eat Salad" del grupo Qilin, detectada el 3 de junio de 2026, representa un peligrooso incidente de ciberseguridad. Este tipo de ataques busca encriptar datos crítico...
blogVer analisis →
Plexsupply Inc2026-05-30
pearransomwareUnited StatesT1566
Plexsupply Inc, una empresa privada especializada en distribución y venta de productos de marca registrada, fue afectada por un ataque cibernético en mayo de 2026. El grupo malicioso "pear" ...
blogVer analisis →
Interstate Roofing2026-05-29
akiraransomwareUnited StatesT1566
Se ha detectado una alerta de ransomware relacionada con la empresa Interstate Roofing, parte del grupo ciberdelincuente conocido como akira. La amenaza afectó a datos corporativos sensibles...
blogVer analisis →
Lolnek Ransomware Campaign2026-05-26
campaignUnited States
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Rancor Ransomware Campaign2026-05-26
campaignUnited StatesT1566
Resumen de la Campana: La campaña de ransomware Rancor se registró en el año 2026, con una fecha específica del 26 de mayo. Este ataque se centra en la extorsión de organizaciones mediante l...
blogVer analisis →
Worldleaks Ransomware Campaign2026-05-26
campaignUnited StatesT1566
La campaña Worldleaks es un evento de ciberataque asociado al grupo campaign, que se registró el 2026-05-26. Este tipo de amenazas busca comprometer sistemas informáticos mediante la encript...
blogVer analisis →
Playboy Ransomware Campaign2026-05-26
campaignUnknownT1566
La campaña de ransomware "Playboy" se registró en mayo de 2026 y fue atribuida a un grupo cibernético operativo con objetivo de extorsión. Se reportaron ataques que afectaron a organizacione...
blogVer analisis →
APT29 Ransomware Campaign2026-05-26
campaignUnknownT1566
APT29, conocido como Cozy Bear, es un grupo de ciberdelincuentes con una larga historia en actividades de espionaje y ataque a sistemas críticos. En la fecha del 2026-05-26, se reportó una c...
blogVer analisis →
U-bomb Ransomware Campaign2026-05-26
campaignUnknownT1566
Resumen de la Campana: La campaña U-bomb, activada el 2026-05-26, representa un ataque cibernético coordinado con el objetivo de extorsionar a organizaciones mediante el cifrado de datos. Es...
blogVer analisis →
Grief Ransomware Campaign2026-05-26
campaignUnknownT1566
Resumen de la Campana: La Grief Ransomware Campaign es una operación de ciberataque atribuida al grupo malicioso "Grief", activo que ha estado asociado con ataques de ransomware en múltiples...
blogVer analisis →
Group5 Ransomware Campaign2026-05-26
campaignUnited StatesT1566
El 26 de mayo de 2026, se registró una campaña de ransomware atribuida al grupo malicioso Group5. Este ataque representó un desafío significativo para organizaciones globales, destacándose p...
blogVer analisis →
Sicarii Ransomware Campaign2026-05-26
campaignUnited StatesT1566
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Silence Ransomware Campaign2026-05-26
campaignUnknownT1566
Resumen de la Campana: La campania silence es un ataque cibernético asociado al grupo campaign, activo en el año 2026. Este tipo de amenaza se caracteriza por el secuestro de datos críticos ...
blogVer analisis →
Dragonforce Ransomware Campaign2026-05-26
campaignUnited StatesT1566
La campaña Dragonforce es un ataque cibernético llevado a cabo por un grupo malicioso denominado "Dragonforce", con el objetivo principal de extorsionar a las organizaciones mediante el cifr...
blogVer analisis →
alphalocker2026-05-25
threat-actorUnknownT1566
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
blacklock2026-05-25
threat-actorUnited StatesT1566
BlackLock es un actor de amenaza rebranqueado de otra banda de criptovirus conocida como Eldorado, que ha convertido en uno de los principales sindicatos de extorsión del año 2025. Este grup...
blogVer analisis →
dispossessor2026-05-25
threat-actorUnited States
dispossessor es un actor de amenaza asociado a ransomware que ha sido identificado en declaraciones de víctimas de RansomLook. Este grupo actúa como un atacante cibernético que prioriza el s...
blogVer analisis →
doppelpaymer2026-05-25
threat-actorUnited StatesT1566
Doppelpaymer es un grupo de amenaza conocido por su actividad como ransomware, que encripta los datos de las victimas y posteriormente solicita un rescate para restaurar los archivos origina...
blogVer analisis →
hellogookie2026-05-25
threat-actorUnknownT1566
hellogookie es un actor de amenaza catalogado como threat-actor, relacionado con actividades de ransomware. Se ha identificado en declaraciones de victimas reportadas por RansomLook, indican...
blogVer analisis →
vendetta2026-05-25
threat-actorUnited StatesT1566
vendetta es un actor de amenaza asociado al grupo threat-actor, cuya actividad se centra en la distribución de ransomware. Se ha identificado como una rebranding (rebranding) de win.cuba, un...
blogVer analisis →
TA5772026-05-25
threat-actorUnited States
TA577 es un grupo de amenaza clasificado como "threat-actor" en la base de datos MITRE ATT&CK con el ID intrusion-set--13ef3485-70d2-4567-b934-0e83c1eafcf1. Este grupo actúa como un broker d...
blogVer analisis →