Uptime Hamster: 113d 18h 12mDeploy: 23 Oct 2026 07:21Updated: 2026-07-21
PanelMapaClassic
ClassicBrechasMapaActoresTTP MatrixAnaliticaAlertasCyberNewsArsenalExploitsKillChainOrigenSSLBLRansomLookRansomwhere
IntelTracker

Threat Intelligence Monitor

Victimas, actores, TTPs, CVEs, IOCs y referencias verificadas en una interfaz CTI indexable con filtros operativos.

10,901Incidentes
1,220Filtrados
1,119Actores
2,720IOCs visibles
Limpiar
Mapa
62
Paises afectados
Alertas
7
Amenazas recientes
Brechas
7
Filtraciones y victimas
Hackeos
7
Incidentes investigables

Actividad filtrada

TTPs principales

T1566260
T10161

Actores

china56
thegentlemen55
other-actors45
malware---tools26
unknown---unmapped-actors23
clop23
akira19
incransom18
russia16
lockbit515

Paises

United States457
China154
Russia33
Iran30
United Kingdom28
Germany26
Italy22
Canada17
India13
Switzerland13

Acciones rapidas

Mapa globalGraficosBrechasPanel clasico

Mapa de actividad

Abrir mapa completo →
United States457 incidentes China154 incidentes Russia33 incidentes Iran30 incidentes United Kingdom28 incidentes Germany26 incidentes Italy22 incidentes Canada17 incidentes India13 incidentes Switzerland13 incidentes Australia13 incidentes Brazil13 incidentes

Filtros directos

RansomwareBrechasCVEsPhishingIntelTracker
1,220 resultados · pagina 22/34Exportar CSV
Dust Storm2026-05-25
threat-actorUnited States
Dust Storm es un actor de amenaza asociado a la organización G0031, identificado en el MITRE ATT&CK como intrusion-set--ae41895a-243f-4a65-b99b-d85022326c31. Este grupo ha sido documentado p...
blogVer analisis →
Winter Vivern2026-05-25
threat-actorIndiaT1566
Winter Vivern es un actor de amenaza vinculado a intereses rusos y belorrusos, activo desde al menos 2020. Este grupo ha llevado a cabo ataques en múltiples países europeos, incluyendo gobie...
blogVer analisis →
The White Company2026-05-25
threat-actorUnknown
The White Company es un actor de amenaza probablemente state-sponsored con capacidades avanzadas, clasificado como un intrusion set en el MITRE ATT&CK. Desde 2017 hasta 2018, este grupo se c...
blogVer analisis →
Poseidon Group2026-05-25
threat-actorUnknownT1566
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Babuk_Babuk2026-05-25
iocUnited States
Babuk_Babuk es un indicador de compromiso asociado al ransomware Babuk, identificado en el contexto de análisis de amenazas. Se ha publicado una regla YARA para detectar actividades relacion...
blogVer analisis →
BlueLocker_BlueLocker2026-05-25
iocUnited States
BlueLocker es un ransomware que se identifica mediante reglas de detección como la regla YARA BlueLocker, desarrollada por el analista rivetna. Esta regla permite a los sistemas de seguridad...
blogVer analisis →
Dharma_Dharma2026-05-25
iocUnited States
Dharma_Dharma es un indicador de compromiso (IOC) asociado al ransomware Dharma, desarrollado por el grupo cibernético conocido como Rivetna. Este IOC fue publicado en 2026-05-25 y forma par...
blogVer analisis →
GlobeImposter_GlobeImposter2026-05-25
iocUnited States
El GlobeImposter es un indicador de compromiso (IOC) asociado al ransomware NewBomani, desarrollado por el grupo cibernético conocido como ioc. Este IOC se utiliza para detectar actividades ...
blogVer analisis →
Hive_Hive2026-05-25
iocUnknown
Hive es un indicador de compromiso (IOC) asociado al ransomware Hive, una familia de malware que ha sido utilizada por actores cibernéticos para encriptar datos y exigir pagos. Sin embargo, ...
blogVer analisis →
Proton_Proton2026-05-25
iocUnited States
Proton es un indicador de compromiso (IOC) asociado al ransomware Proton, un tipo de malware que se ha relacionado con actividades de ciberataques de ransom. El IOC fue publicado el 2026-05-...
blogVer analisis →
SunCrypt_SunCrypt2026-05-25
iocUnited States
El indicador de compromiso (IOC) para SunCrypt es una regla YARA diseñada para detectar el malware SunCrypt. Esta regla se basa en características específicas del código malicioso, como patr...
blogVer analisis →
Rugmi_rugmi2026-05-25
iocUnknown
Rugmi_rugmi es un indicador de compromiso (IOC) relacionado con la familia de malware Rugmi, identificado mediante una regla YARA denominada rugmi.yar. Este IOC fue publicado el 2026-05-25 y...
blogVer analisis →
Trinity_Trinity2026-05-25
iocUnknown
Trinity es un indicador de compromiso (IOC) asociado al ransomware Trinity, diseñado para detectar actividades maliciosas relacionadas con este tipo de amenaza. El IOC está basado en una reg...
blogVer analisis →
BTC bc1q7dmgq007pkg9l4u2...2026-05-25
iocUnknown
bc1q7dmgq007pkg9l4u2vqz2mrxam2v7dr3lsac3j4 es un indicador de compromiso (IOC) asociado al grupo de ciberataques LockBit, conocido por su actividad en ransomware y secuestro de datos. Este v...
blogVer analisis →
PRC-Nexus Cert: mediareleaseupdates.com cert2026-05-25
iocUnited StatesT1566
PRC-Nexus Cert: mediareleaseupdates.com cert es un indicador de compromiso relacionado con un certificado SSL/X509 asociado al dominio mediareleaseupdates.com. El certificado fue registrado ...
blogVer analisis →
EDR Detection: Fortinet2026-05-25
iocUnited States
Fortinet es un proveedor líder en ciberseguridad, y su sistema de detección de amenazas (EDR) ha sido utilizado para identificar actividades maliciosas relacionadas con actores o malware que...
blogVer analisis →
EDR Detection: LimaCharlie2026-05-25
iocUnited States
LimaCharlie es un patrón de detección utilizado en sistemas de seguridad endpoint (EDR) para identificar actividades sospechosas. Este indicador está asociado a una firma de reconocimiento e...
blogVer analisis →
Forum: XSS.is2026-05-25
iocIceland
XSS.is es un dominio asociado a una plataforma de foro subterránea y clara-net utilizada por actores amenazantes. Este indicador de compromiso (IOC) fue identificado en el contexto de operac...
blogVer analisis →
Forum: Nulled.to2026-05-25
iocUnited States
Nulled.to es un dominio asociado a un foro subterráneo y de red clara (clearnet) utilizado por actores maliciosos para operaciones de amenaza. Este indicador de compromiso fue actualizado el...
blogVer analisis →
Forum: Sinister.ly2026-05-25
iocLibya
Sinister.ly es un dominio asociado a un foro subterráneo o clearnet utilizado por actores maliciosos para actividades de ciberataque. Este indicador de compromiso (IOC) ha sido identificado ...
blogVer analisis →
BG Domain: hackforums.net2026-05-25
iocUnknown
hackforums.net es un indicador de compromiso (IOC) reportado por Breakglass Intelligence. Se identifica como un dominio malicioso asociado a actividades de ciberataque, con una fecha de repo...
blogVer analisis →
LockBit Onion: lockbitfss2w7co3ij6am6wox4xcur...2026-05-25
iocUnited States
lockbitfss2w7co3ij6am6wox4xcurtgwukunx3yubcoe5cbxiqakxqd.onion es un dominio asociado al servicio de compartir archivos del ciberataque LockBit. Este indicador de compromiso (IOC) fue report...
blogVer analisis →
LockBit Onion: lockbitpn7doehfdzu3r2orcibdx6n...2026-05-25
iocUnknown
LockBit Onion: lockbitpn7doehfdzu3r9gk1a4x5d8y6m9z0f2b3j4h5c6v7n8m9o0p1q2r3s4t5u6v7w8x9y0z1a2b3c4d5e6f7g8h9i0j1k2l3m4n5o6p7q8r9s0t1u2v3w4x5y6z7a8b9c0d1e2f3g4h5i6j7k8l9m0n1o2p3q4r5s6t7u8v9w0x...
blogVer analisis →
CS Query: WIN_RunDll32_Suspicious_Use2026-05-25
crowdstrikethreat-actorUnknown
WIN_RunDll32_Suspicious_Use es una técnica detectada por CrowdStrike Falcon en el marco del MITRE ATT&CK. Esta técnica se centra en la detección de procesos sospechosos que utilizan rundll32...
blogVer analisis →
CS Query: WIN_NET_GROUP_DomainCmds2026-05-25
crowdstrikethreat-actorUnknown
WIN_NET_GROUP_DomainCmds es una técnica de detección basada en consultas de CrowdStrike Falcon, diseñada para identificar procesos relacionados con comandos de dominio maliciosos. Esta técni...
blogVer analisis →
CS Query: WIN_DNS_Javaw2026-05-25
threat-actorUnknown
WIN_DNS_Javaw es una técnica relacionada con el MITRE ATT&CK que se centra en la detección de solicitudes DNS anómalas asociadas a ejecutables de Java. Este patrón de ataque se identifica me...
blogVer analisis →
SilentRansomGroup2026-05-25
threat-actorUnknown
El grupo SilentRansomGroup se identifica como un actor de amenaza (threat-actor) relacionado con actividades de ciberseguridad. Basándose en datos verificados, este actor ha sido asociado co...
clickfixVer analisis →
Adensa Teknoloji2026-05-24
novaransomwareTurkey
Una alerta de ransomware ha afectado a Adensa Teknoloji, una empresa turca especializada en desarrollo de software y soluciones digitales. El ataque, atribuido al grupo "nova", ha comprometi...
blogVer analisis →
Koa Glass2026-05-24
thegentlemenransomwareJapan
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
grupopetersen.com.ar2026-05-21
apt73ransomwareArgentina
Una alerta de ransomware relacionada con el dominio grupopetersen.com.ar fue publicada el 2026-05-21. El grupo detrás del ataque, identificado como apt73, es una organización cibernética act...
blogVer analisis →
Neubox2026-05-21
novaransomwareUnited States
Una alerta de ransomware ha sido publicada relacionada con el grupo Nova y el ciberataque Neubox. Según las informaciones disponibles, varios sitios web están caídos y su contenido podría es...
blogVer analisis →
OTX feed=Collection: user_AlienVault, pulse_name=The Evolution of ClickFix: From Cleartext to Server Side Polymorphism2026-05-21
iocColombia
annapharmacy.hhhosting.co.uk es un dominio identificado como indicador de compromiso (IOC) en el contexto del análisis de amenazas OTX. Este dominio fue incluido en la colección user_AlienVa...
clickfixVer analisis →
centralromana.com.do2026-05-20
lockbit5ransomwareDominican Republic
centralromana.com.do fue afectada por un ataque de ransomware atribuido al grupo Lockbit5, según informes recientes. El incidente ocurrió el 20 de mayo de 2026, y se espera que la empresa en...
blogVer analisis →
stahlwille.nl2026-05-20
lockbit5ransomwareNetherlandsT1566
stahlwille.nl fue identificado como una víctima de un ataque relacionado con el grupo cibernético Lockbit5, según informaciones recientes. La empresa Stahlwille BV, operativa en la industria...
blogVer analisis →
C***r*o T**uc**n*2026-05-18
nightspireransomwareUnknownT1566
Cro Tuc*n es una alerta de ransomware publicada el 2026-05-18 por el grupo Nightspire. La alerta no proporciona datos detallados sobre el ataque, pero sugiere que podría estar relacionado co...
blogVer analisis →
Vacu - Lug2026-05-18
akiraransomwareUnited Kingdom
Vacu-Lug, una empresa especializada en retreading de neumáticos con sede en Grantham, ha sido alertada sobre un ataque cibernético relacionado con ransomware. La empresa, fundada en 1950 y d...
blogVer analisis →