Uptime Hamster: 108d 1h 14mDeploy: 23 Oct 2026 07:21Updated: 2026-07-21
PanelMapaClassic
ClassicBrechasMapaActoresTTP MatrixAnaliticaAlertasCyberNewsArsenalExploitsKillChainOrigenSSLBLRansomLookRansomwhere
IntelTracker

Threat Intelligence Monitor

Victimas, actores, TTPs, CVEs, IOCs y referencias verificadas en una interfaz CTI indexable con filtros operativos.

10,901Incidentes
82Filtrados
1,119Actores
63IOCs visibles
Limpiar
Mapa
8
Paises afectados
Alertas
7
Amenazas recientes
Brechas
7
Filtraciones y victimas
Hackeos
7
Incidentes investigables

Actividad filtrada

TTPs principales

T156618
T10401
T15481
T10161
T10551
T10211
T11331
T15621

Actores

dfir-report2
crowdstrike2
deadlock1
mimikatz1
arab-countries1
naming-taxonomies1
thegentlemen1
handala1
sinobi1
qilin1

Paises

United States41
China2
Austria2
Argentina1
North Korea1
France1
Canada1
Japan1

Acciones rapidas

Mapa globalGraficosBrechasPanel clasico

Mapa de actividad

Abrir mapa completo →
United States41 incidentes China2 incidentes Austria2 incidentes Argentina1 incidentes North Korea1 incidentes France1 incidentes Canada1 incidentes Japan1 incidentes

Filtros directos

RansomwareBrechasCVEsPhishingIntelTracker
82 resultados · pagina 2/3Exportar CSV
BrainCipher2026-05-25
threat-actorUnited States
BrainCipher es un actor de amenaza (threat-actor) que emergió en julio de 2024. El grupo opera con variantes tanto para sistemas Windows como Linux. Se ha asociado con la leaked build de Loc...
blogVer analisis →
RunSomeWares2026-05-25
threat-actorAustria
RunSomeWares es un actor de amenaza identificado en conversaciones públicas de negociación con malware ransomware. Este grupo ha sido documentado mediante chats filtrados del sitio Ransomch....
blogVer analisis →
ShinySp1d3r2026-05-25
threat-actorUnited States
ShinySp1d3r es un actor de amenaza asociado al grupo cybercriminal BlingLibra, también conocido como ShinyHunters. Este nombre sugiere una operación orientada a la ciberdelincuencia, probabl...
blogVer analisis →
Cloak2026-05-25
threat-actorUnited StatesT1566
Cloak es un actor de amenaza observado en conversaciones de negociación con malware ransomware filtradas. Según fuentes analíticas, este grupo se ha asociado con actividades de extorsión dig...
blogVer analisis →
crazyhunter2026-05-25
threat-actorUnited States
CrazyHunter es un grupo de amenaza basado en Go que emergió en el año 2025, derivado del open-source Prince encryptor. Este ransomware se enfoca específicamente en organizaciones taiwanesas ...
blogVer analisis →
Darkside2026-05-25
threat-actorAustriaT1566
Darkside es un actor de amenaza observado en chat de negociación de ransomware filtrados, según fuentes como Ransomch.at y Casualtek/Ransomchats. Este grupo ha sido identificado en actividad...
blogVer analisis →
datakeeper2026-05-25
threat-actorUnited StatesT1566
DataKeeper es un operativo de ransomware-as-a-service (RaaS) que ha estado activo desde al menos 2018. Se destaca por su modelo de affiliate llamado "CrystalPartnership RaaS", en el cual ofr...
blogVer analisis →
devman2026-05-25
threat-actorUnited States
devman es un actor de amenaza identificado como un grupo de ransomware, con base en reportes de incidentes vinculados a victimas registradas en plataformas de disclosura de ransomware. Este ...
blogVer analisis →
dragonransomware2026-05-25
threat-actorUnited States
Dragon Ransomware es un actor de amenaza que se enfoca en operaciones de criptación rápida y personalizable para sistemas Windows. Su diseño permite una ejecución eficiente, con característi...
blogVer analisis →
gunra2026-05-25
threat-actorUnited StatesT1566
gunra es un actor de amenaza clasificado como threat-actor, identificado en discursos de victimas de RansomLook. Este grupo ha sido observado en incidentes relacionados con ransomware, lo qu...
blogVer analisis →
hades2026-05-25
threat-actorUnited States
Hades es un actor de amenaza asociado al ransomware Hades Locker, una variante actualizada del malware WildFire Locker. Este tipo de amenazas se caracterizan por su capacidad para infiltrars...
blogVer analisis →
kelvinsecurity2026-05-25
threat-actorUnknownT1566
KelvinSecurity es un grupo de amenaza financiero activo desde al menos 2015. Este ciberataque se centra en la robótica y venta de bases de datos de organizaciones clave a nivel global, inclu...
blogVer analisis →
maze2026-05-25
threat-actorUnknown
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
osiris2026-05-25
threat-actorUnited StatesT1566
osiris es un actor de amenaza identificado como un grupo de ciberataques relacionado con el ransomware. Según los registros de victimas en RansomLook, este actor ha sido observado realizando...
blogVer analisis →
projectrelic2026-05-25
threat-actorUnknown
Project Relic es un actor de amenaza asociado al grupo threat-actor que operó en el año 2022 como ransomware basado en Go. Su principal objetivo fue atacar sistemas Windows y Linux, utilizan...
blogVer analisis →
prolock2026-05-25
threat-actorUnited States
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
ranion2026-05-25
threat-actorUnknown
Ranion es un operativo de ransomware-as-a-service (RaaS) identificado como una amenaza de tipo threat-actor. Primero observado en abril de 2017, este grupo ofrece un modelo de bajo umbral pa...
blogVer analisis →
xinglocker2026-05-25
threat-actorUnited States
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Volt Typhoon2026-05-25
threat-actorChina
Volt Typhoon es un actor de amenaza estatal de la República Popular de China (RPPC) que ha sido identificado como una entidad de ciberamenaza con actividad prolongada en el sector de infraes...
blogVer analisis →
EXOTIC LILY2026-05-25
threat-actorUnited States
EXOTIC LILY es un grupo de amenaza financiera que actúa como intermediario en operaciones cibernéticas. Se ha asociado con otros actores maliciosos, incluyendo Wizard Spider, y se ha vincula...
blogVer analisis →
Storm-18112026-05-25
threat-actorUnited StatesT1566
Storm-1811 es un actor de amenaza categorizado como threat-actor por el MITRE ATT&CK. Este grupo se destaca por su enfoque financiero, asociado al ransomware Black Basta, y su uso de técnica...
blogVer analisis →
Mustard Tempest2026-05-25
threat-actorUnknownT1566
Mustard Tempest es un actor de amenaza categorizado como initial access broker en el catálogo MITRE. Operó desde al menos 2017 como intermediario para la distribución de malware, utilizando ...
blogVer analisis →
HsHarada_HsHarada2026-05-25
iocUnited States
HsHarada es un indicador de compromiso (IOC) asociado al ransomware Rapture, desarrollado por el grupo malicioso rivitna. Este IOC fue publicado en 2026-05-25 y está diseñado para detectar a...
blogVer analisis →
Qilin_Qilin2026-05-25
iocUnited States
Qilin_Loader es un indicador de compromiso (IOC) basado en una regla YARA utilizada para detectar el ransomware Qilin. Esta regla fue desarrollada por el analista ravitna y está asociada a l...
blogVer analisis →
BTC bc1qlx39dx3kvct9ja9e...2026-05-25
iocUnknown
bc1qlx39dx3kvct9ja9eqckv32cnt0k9prea8qnyf5 es un Indicador de Compromiso (IOC) relacionado con el ataque ransomware LockBit, identificado en fecha 2026-05-25. Este valor corresponde a una di...
blogVer analisis →
BTC bc1q7v3actam8k2q4fsc...2026-05-25
iocUnknown
bc1q7v3actam8k2q4fscp47vc8h3upxgzz796prcjp es un indicador de compromiso (IOC) asociado a actividades relacionadas con el ransomware LockBit. Este tipo de direcciones Bitcoin ha sido identif...
blogVer analisis →
BTC bc1qwxfv7sa9rjw5dw8x...2026-05-25
iocUnited States
bc1qwxfv7sa9rjw5dw8x0ulgglx0800nwh6k4s8j3a es un indicador de compromiso (IOC) asociado al ataque de ransomware LockBit, un grupo malicioso conocido por secuestrar sistemas críticos y exigir...
blogVer analisis →
BTC bc1qqcmzk48snthrcr32...2026-05-25
iocUnknown
bc1qqcmzk48snthrcr32wnnh38x7td8uqujf84nu3z es un indicador de compromiso (IOC) asociado a la ransomware LockBit, utilizado para procesar pagos en criptomonedas. Este tipo de IOC se identific...
blogVer analisis →
[Redacted] bundleFiles: ad7facb25...2026-05-25
iocUnknown
[Redacted] bundleFiles: ad7facb25... es un indicador de compromiso relacionado con el malware [Redacted] infostealer, identificado como un archivo de tipo bundle asociado a la entrega de ran...
blogVer analisis →
PRC-Nexus MD5: 52f42a40d24e1d62d1ed29b28778fc452026-05-25
iocUnited States
PRC-Nexus es un indicador de compromiso (IOC) relacionado con una muestra de malware que actúa como descargador estático para distribuir componentes maliciosos. El valor del hash MD5 proporc...
blogVer analisis →
External Remote Services2026-05-25
threat-actorUnited StatesT1021T1133
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Impair Defenses: Disable or Modify Tools2026-05-25
threat-actorUnited StatesT1562
Impair Defenses: Disable or Modify Tools es un patrón de ataque del MITRE ATT&CK que se enfoca en debilitar o modificar herramientas de defensa para facilitar operaciones maliciosas. Este mé...
blogVer analisis →
CS FQL: 10. WIN_FailedLogons2026-05-25
crowdstrikethreat-actorUnited StatesT1110
CrowdStrike Falcon Query Language (FQL) es un método de detección utilizado en el marco MITRE ATT&CK para identificar actividades maliciosas en entornos Windows. La técnica CS FQL: 10. WIN_F...
blogVer analisis →
CS Query: Detect RTR High Risk Commands2026-05-25
crowdstrikethreat-actorUnknown
La técnica "Detect RTR High Risk Commands" es parte del framework MITRE ATT&CK y se enfoca en identificar comandos de alto riesgo asociados a actividades maliciosas. Este mecanismo está dise...
blogVer analisis →
CS Query: WIN_FailedLogons2026-05-25
threat-actorUnited States
No hay Indicadores de Compromiso publicos disponibles.
blogVer analisis →
threeam2026-05-25
threat-actorUnknown
threeam es un grupo de amenaza relacionado con ransomware que emergió en el año 2023 como una opción secundaria cuando las infecciones por LockBit fallaron. Este ciberamenaza está desarrolla...
blogVer analisis →