Uptime Hamster: 24d 16h 29mDeploy: 3 Aug 2026 06:56Updated: 2026-07-21
PanelMapaClassic
ClassicBrechasMapaActoresTTP MatrixAnaliticaAlertasCyberNewsArsenalExploitsKillChainOrigenSSLBLRansomLookRansomwhere
IntelTracker

Threat Intelligence Monitor

Victimas, actores, TTPs, CVEs, IOCs y referencias verificadas en una interfaz CTI indexable con filtros operativos.

10,901Incidentes
2,634Filtrados
1,119Actores
2,838IOCs visibles
Limpiar
Mapa
91
Paises afectados
Alertas
5,893
Amenazas recientes
Brechas
7,163
Filtraciones y victimas
Hackeos
8,853
Incidentes investigables

Actividad filtrada

TTPs principales

T1566811

Actores

thegentlemen242
qilin150
akira137
dragonforce132
lockbit5118
incransom96
clop59
coinbasecartel57
shinyhunters41
sinobi41

Paises

United States1210
United Kingdom100
Germany97
China93
Canada67
Italy62
France51
India45
Spain40
Brazil37

Acciones rapidas

Mapa globalGraficosBrechasPanel clasico

Mapa de actividad

Abrir mapa completo →
United States1210 incidentes United Kingdom100 incidentes Germany97 incidentes China93 incidentes Canada67 incidentes Italy62 incidentes France51 incidentes India45 incidentes Spain40 incidentes Brazil37 incidentes Thailand37 incidentes Japan34 incidentes

Filtros directos

RansomwareBrechasCVEsPhishingIntelTracker
2,634 resultados · pagina 20/74Exportar CSV
hellokitty2026-05-25
threat-actorUnited StatesT1566
HelloKitty es un grupo de amenaza que opera como una familia de ransomware. Se identificó por su uso de un Mutex llamado HelloKittyMutex, lo que refleja su nombre. La familia se originó en e...
blogVer analisis →
holyghost2026-05-25
threat-actorUnited States
holyghost (reconocido por Microsoft como DEV-0530) es un grupo de amenaza relacionado con Corea del Norte, activo desde junio de 2021. Está vinculado al grupo Andariel, y se enfoca en atacar...
blogVer analisis →
icefire2026-05-25
threat-actorUnited States
IceFire es un grupo de amenaza que se identificó como un ransomware en 2022, y posteriormente expandió sus actividades a sistemas Linux en el primer trimestre de 2023. El grupo utiliza técni...
blogVer analisis →
incransom2026-05-25
threat-actorUnited States
incransom es un operativo de ransomware-as-a-service (RaaS) activo desde julio de 2023 que ha causado impactos significativos en sectores críticos como salud, gobierno, educación y manufactu...
blogVer analisis →
interlock2026-05-25
threat-actorUnited StatesT1566
interlock es un actor de amenaza clasificado como ransomware, con registros observados en discursos de víctimas reportadas por fuentes independientes. No se han identificado detalles técnico...
blogVer analisis →
insomnia2026-05-25
threat-actorUnited StatesT1566
insomnia es un actor de amenaza identificado como un grupo de ransomware que ha sido observado en discursos de víctimas publicados en RansomLook. Se trata de una organización cuya actividad ...
blogVer analisis →
karakurt2026-05-25
threat-actorUnited StatesT1566
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
karma2026-05-25
threat-actorUnited StatesT1566
Karma es un grupo de amenaza reconocido como un ransomware que opera con un modelo de doble extorsión, combinando la robótica de datos con el cifrado. Este modelo implica no solo encriptar l...
blogVer analisis →
kawa40962026-05-25
threat-actorUnknown
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
kazu2026-05-25
threat-actorUnited States
kazu es un actor de amenaza identificado como un grupo de ransomware que ha sido observado en discursos de victimas publicados por RansomLook. Este grupo ha sido catalogado como una amenaza ...
blogVer analisis →
kelvinsecurity2026-05-25
threat-actorUnknownT1566
KelvinSecurity es un grupo de amenaza financiero activo desde al menos 2015. Este ciberataque se centra en la robótica y venta de bases de datos de organizaciones clave a nivel global, inclu...
blogVer analisis →
kittykatkrew2026-05-25
threat-actorUnited States
kittykatkrew es un actor de amenaza categorizado como threat-actor, relacionado con actividades de ransomware basadas en informes de victimas registradas en RansomLook. La actividad se docum...
blogVer analisis →
kraken2026-05-25
threat-actorUnited StatesT1566
kraken es un actor de amenaza asociado a ransomware que ha sido observado en discursos de víctimas reveladas por RansomLook. Este grupo actúa como un atacante de ransomware, con una activida...
blogVer analisis →
kyber2026-05-25
threat-actorUnited StatesT1566
kyber es un actor de amenaza asociado a ataques de ransomware, identificado en reportes de discursos de víctimas por RansomLook. Se trata de una organización que ha sido observada activament...
blogVer analisis →
leaktheanalyst2026-05-25
threat-actorUnknownT1566
LeakTheAnalyst es un grupo de ciberamenaza que se identifica como threat-actor, con un enfoque específico en el robo y publicación de datos sensibles. Su operativa se centra en la extorsión ...
blogVer analisis →
lilith2026-05-25
threat-actorUnited States
Lilith es un ransomware de doble extorsión basado en C/C++ que emergió en julio de 2022, con un foco principal en sistemas Windows de 64 bits. Pertenece a la familia de ransomwares Babuk y f...
blogVer analisis →
LockBit2026-05-25
threat-actorUnited StatesT1566
LockBit es un grupo de amenaza identificado por BreachSense como un actor de ransomware. Este tipo de grupos suelen operar con una alta nivel de coordinación y utiliza técnicas avanzadas par...
blogVer analisis →
lockbit32026-05-25
threat-actorUnknownT1566
LockBit3 es un actor de amenaza asociado al grupo threat-actor, identificado como un ransomware operator en discursos de victimas publicados por RansomLook. Se trata de una entidad que opera...
blogVer analisis →
lockbit22026-05-25
threat-actorUnited States
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
lockbit52026-05-25
threat-actorUnited StatesT1566
LockBit5 es un actor de amenaza asociado al ciberataque de ransomware que ha sido observado en discursos de revelación de víctimas publicados por RansomLook. Este grupo de ataque se caracter...
blogVer analisis →
lockbit3_fs2026-05-25
threat-actorUnited States
LockBit 3.0 ("LockBit Black") es el tercer iteración del plataforma RaaS (Ransom-as-a-Service) LockBit, activa desde junio de 2022. Este actor de amenaza combina código de BlackMatter con pa...
blogVer analisis →
lockdata2026-05-25
threat-actorUnited States
LockData es un actor de amenaza que opera como una plataforma de mercado oscuro en el dark web, especializado en la extorsión mediante la venta de datos corporativos robados. Desde su surgim...
blogVer analisis →
lolnek2026-05-25
threat-actorUnited StatesT1566
Lolnek (también conocido como Lolkek/GlobeImposter) es un ransomware de commodity que se destaca por su enfoque en empresas pequeñas y medianas. Este actor de amenaza no pertenece a operacio...
blogVer analisis →
lorenz2026-05-25
threat-actorUnited StatesT1566
lorenz es un actor de amenaza identificado como un grupo de ciberataques relacionado con el malware ransomware. Según las disculpas de víctimas registradas en plataformas de reporte, este ac...
blogVer analisis →
losttrust2026-05-25
threat-actorUnknown
LostTrust es un operativo de ransomware que emergió en marzo de 2023 y se identificó como una rebranding de la gang MetaEncryptor. Se caracteriza por su táctica de extorsión doble, donde los...
blogVer analisis →
m3rx2026-05-25
threat-actorUnited StatesT1566
m3rx es un actor de amenaza clasificado como threat-actor, relacionado con actividades de ciberataque, específicamente con el tipo de amenaza conocida como ransomware. Según las disculpas de...
blogVer analisis →
mamona2026-05-25
threat-actorUnited StatesT1566
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
maze2026-05-25
threat-actorUnknown
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
metaencryptor2026-05-25
threat-actorUnited StatesT1566
metaencryptor es un actor de amenaza clasificado como threat-actor, con base en informes de incidentes de ransomware publicados en plataformas como RansomLook. Se ha asociado a ataques de ci...
blogVer analisis →
meow2026-05-25
threat-actorUnited StatesT1566
meow es un actor de amenaza identificado como un grupo de ransomware activo en el sector de ciberseguridad. Según las disculpas de victimas reportadas por RansomLook, este actor ha sido asoc...
blogVer analisis →
minteye2026-05-25
threat-actorUnited StatesT1566
minteye es un actor de amenaza clasificado como threat-actor, con un enfoque centrado en actividades de ransomware. Este grupo ha sido observado mediante discursos de victimas en plataformas...
blogVer analisis →
mnt62026-05-25
threat-actorUnited StatesT1566
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
mogilevich2026-05-25
threat-actorUnited StatesT1566
mogilevich es un actor de amenaza catalogado como threat-actor en contextos relacionados con ataques de ransomware. Se ha observado en discursos de víctimas reportadas por plataformas como R...
blogVer analisis →
monti2026-05-25
threat-actorUnited StatesT1566
No hay Indicadores de Compromiso publicos disponibles.
blogVer analisis →
morpheus2026-05-25
threat-actorUnited StatesT1566
Morpheus es un actor de amenaza vinculado al ciberataque de ransomware, identificado en informes de víctimas publicados por RansomLook. Se trata de una organización que ha sido observada en ...
blogVer analisis →
mosesstaff2026-05-25
threat-actorSwedenT1566
Moses Staff es un grupo de ciberataques identificado como threat-actor por Cybereason Nocturnus. Fue第一次 detectado en octubre de 2021, y se le atribuye una actividad focalizada en la brecha d...
blogVer analisis →