Uptime Hamster: 113d 17h 35mDeploy: 23 Oct 2026 07:21Updated: 2026-07-21
PanelMapaClassic
ClassicBrechasMapaActoresTTP MatrixAnaliticaAlertasCyberNewsArsenalExploitsKillChainOrigenSSLBLRansomLookRansomwhere
IntelTracker

Threat Intelligence Monitor

Victimas, actores, TTPs, CVEs, IOCs y referencias verificadas en una interfaz CTI indexable con filtros operativos.

10,901Incidentes
1,220Filtrados
1,119Actores
2,720IOCs visibles
Limpiar
Mapa
62
Paises afectados
Alertas
7
Amenazas recientes
Brechas
7
Filtraciones y victimas
Hackeos
7
Incidentes investigables

Actividad filtrada

TTPs principales

T1566260
T10161

Actores

china56
thegentlemen55
other-actors45
malware---tools26
unknown---unmapped-actors23
clop23
akira19
incransom18
russia16
lockbit515

Paises

United States457
China154
Russia33
Iran30
United Kingdom28
Germany26
Italy22
Canada17
India13
Switzerland13

Acciones rapidas

Mapa globalGraficosBrechasPanel clasico

Mapa de actividad

Abrir mapa completo →
United States457 incidentes China154 incidentes Russia33 incidentes Iran30 incidentes United Kingdom28 incidentes Germany26 incidentes Italy22 incidentes Canada17 incidentes India13 incidentes Switzerland13 incidentes Australia13 incidentes Brazil13 incidentes

Filtros directos

RansomwareBrechasCVEsPhishingIntelTracker
1,220 resultados · pagina 21/34Exportar CSV
malekteam2026-05-25
threat-actorIran
Malek Team es un actor de amenaza vinculado a inteligencia militar iraní que emergió el 8 de octubre de 2023, en el día siguiente al ataque de Hamas a Israel. Este grupo se especializa en op...
blogVer analisis →
mamona2026-05-25
threat-actorUnited StatesT1566
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
marketo2026-05-25
threat-actorUnited StatesT1566
Marketo es un mercado negro de extorsión que opera como una red de ciberdelincuentes especializados en robo de datos. La plataforma fue lanzada en abril de 2021 con el objetivo de comerciali...
blogVer analisis →
mindware2026-05-25
threat-actorUnited StatesT1566
mindware es un actor de amenaza asociado a actividades de ransomware. Se ha identificado como una posible rebranding de win.sfile, un malware conocido por su actividad en el sector de ransom...
blogVer analisis →
mnt62026-05-25
threat-actorUnited StatesT1566
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
morpheus2026-05-25
threat-actorUnited StatesT1566
Morpheus es un actor de amenaza vinculado al ciberataque de ransomware, identificado en informes de víctimas publicados por RansomLook. Se trata de una organización que ha sido observada en ...
blogVer analisis →
mydecryptor2026-05-25
threat-actorUnited States
MyDecryptor es un grupo de amenaza relacionado con ransomware que opera con una presencia limitada en plataformas de seguimiento de amenzas. Se documenta principalmente en registros técnicos...
blogVer analisis →
nefilim2026-05-25
threat-actorUnknown
nefilim es un actor de amenaza relacionado con la ciberseguridad, identificado como un grupo de ransomware. Según informes, comparte código significativo con el ransomware Nemty 2.5, aunque ...
blogVer analisis →
nemty2026-05-25
threat-actorUnited StatesT1566
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
nightsky2026-05-25
threat-actorChina
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
orca2026-05-25
threat-actorUnited StatesT1566
Orca es un actor de amenaza identificado como un grupo de ciberataques relacionado con el ransomware. Se ha observado en discursos de víctimas registrados por RansomLook, lo que sugiere una ...
blogVer analisis →
pandora2026-05-25
threat-actorUnited States
Pandora es un actor de amenaza asociado al ransomware Pandora, que fue obtenido por vx-underground el 14 de marzo de 2022. Se conocen cinco victimas.
blogVer analisis →
prometheus2026-05-25
threat-actorUnited States
prometheus es un actor de amenaza asociado al grupo threat-actor, identificado como una variante de ransomware basada en .NET. Este malware se derivó del código fuente del ransomware win.hak...
blogVer analisis →
rancoz2026-05-25
threat-actorUnited States
Rancoz es un strain de ransomware que se enfoca en sistemas Windows y utiliza técnicas de extorsión doble. Este ciberataque fue identificado por primera vez en noviembre de 2022, y su nombre...
blogVer analisis →
ranstreet2026-05-25
threat-actorUnited States
Ranstreet es un grupo de amenaza de tipo ransomware con una presencia limitada en la comunidad de ciberseguridad. Aunque se incluye en listas de ransoming tracking, no existen reportes detal...
blogVer analisis →
rook2026-05-25
threat-actorUnited States
Rook es un actor de amenaza relacionado con el ciberdelito de ransomware. Según informaciones disponibles, Rook es una variante actualizada del ransomware Babuk, que se caracteriza por encri...
blogVer analisis →
royal2026-05-25
threat-actorUnited States
royal es un actor de amenaza que ha sido identificado en la red. Sin embargo, los detalles sobre su perfil, métodos y objetivos específicos no han sido publicados públicamente.
blogVer analisis →
sicarii2026-05-25
threat-actorUnited Kingdom
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
spook2026-05-25
threat-actorUnknownT1566
Spook es un actor de amenaza que operó brevemente en el periodo de septiembre a octubre de 2021 como rebrand de la agrupación Prometheus, basada en el framework Thanos. Este ransomware se de...
blogVer analisis →
suncrypt2026-05-25
threat-actorUnited States
Suncrypt es un operativo de tipo RaaS (Ransom-as-a-Service) que fue首次 observado en octubre de 2019. Este actor se destaca por su uso innovador de la triple extorsión, combinando cifrado de d...
blogVer analisis →
thegreenbloodgroup2026-05-25
threat-actorIndia
The Green Blood Group es un actor de amenaza emergente identificado por primera vez en el año 2026. Se clasifica como una operación de ciberatáqueo con fines maliciosos, específicamente orie...
blogVer analisis →
trinity2026-05-25
threat-actorAustriaT1566
Trinity es un actor de amenaza observado en chats de negociación de malware ransomware filtrados. Se identificó en conversaciones públicas relacionadas con demandas de rescate, según fuentes...
blogVer analisis →
u-bomb2026-05-25
threat-actorUnknownT1566
u-bomb es un operativo de ciberamenaza identificado en marzo de 2023 como un grupo de ransomware con perfil bajo. El operativo se caracteriza por su metodología basada en correo electrónico ...
blogVer analisis →
unsafe2026-05-25
threat-actorUnited StatesT1566
unsafe es un actor de amenaza identificado como un grupo de ransomware que ha sido observado en discursos de victimas publicados por RansomLook. Se reporta que este actor operó durante el pe...
blogVer analisis →
vanirgroup2026-05-25
threat-actorUnited StatesT1566
VanirGroup es un actor de amenaza relacionado con el ciberataque, identificado como una banda de ransomware originaria de Europa Este. El grupo surge en 2024 y está compuesto por exmiembros ...
blogVer analisis →
vendetta2026-05-25
threat-actorUnited StatesT1566
vendetta es un actor de amenaza asociado al grupo threat-actor, cuya actividad se centra en la distribución de ransomware. Se ha identificado como una rebranding (rebranding) de win.cuba, un...
blogVer analisis →
vicesociety2026-05-25
threat-actorUnited StatesT1566
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
zeon2026-05-25
threat-actorUnited StatesT1566
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Honeybee2026-05-25
threat-actorVietnam
Honeybee es un threat actor identificado en la base de datos MITRE ATT&CK como G0072, relacionado con una campaña activa desde 2017 y mencionada en un informe de McAfee. Este grupo se enfoca...
blogVer analisis →
Chimera2026-05-25
threat-actorChinaT1566
Chimera es un grupo de amenaza sospechoso con sede en China que ha estado activo desde al menos 2018. Se destaca por su actividad enfocada en sectores críticos, como la industria semiconduct...
blogVer analisis →
TA25412026-05-25
threat-actorUnited States
TA2541 es un actor de amenaza clasificado como threat-actor, con una historia de actividades que se remontan al menos a 2017. Este grupo se enfoca en sectores críticos como la aviación, el a...
blogVer analisis →
FIN102026-05-25
threat-actorUnknown
FIN10 es un grupo de amenaza financiero que ha operado en el ámbito de la ciberseguridad desde 2013, con actividad documentada hasta 2016. Este actor se destaca por su enfoque en la extorsió...
blogVer analisis →
Rocke2026-05-25
threat-actorChinaT1566
Rocke es un actor de amenaza alargado como un grupo de cibercriminalidad con un enfoque principal en el cryptojacking, es decir, la extracción de recursos computacionales de sistemas victima...
blogVer analisis →
Gelsemium2026-05-25
threat-actorUnknown
Gelsemium es un actor de amenaza reconocido como grupo de ciberespionaje que ha operado desde al menos 2014. Su actividad se centra en el secuestro de información sensible de entidades guber...
blogVer analisis →
APT302026-05-25
threat-actorUnited States
APT30 es un grupo de amenaza clasificado como threat-actor en la base de datos MITRE. Se identifica con el MITRE ATT&CK ID: intrusion-set--f047ee18-7985-4946-8bfb-4ed754d3a0dd. Este grupo es...
blogVer analisis →
Sea Turtle2026-05-25
threat-actorUnknown
Sea Turtle es un actor de amenaza vinculado a Turquía que ha estado activo desde al menos 2017. Se destaca por su enfoque en la espionaje y la comprometida de proveedores de servicios, con o...
blogVer analisis →