Uptime Hamster: 114d 2h 6mDeploy: 23 Oct 2026 07:21Updated: 2026-07-21
PanelMapaClassic
ClassicBrechasMapaActoresTTP MatrixAnaliticaAlertasCyberNewsArsenalExploitsKillChainOrigenSSLBLRansomLookRansomwhere
IntelTracker

Threat Intelligence Monitor

Victimas, actores, TTPs, CVEs, IOCs y referencias verificadas en una interfaz CTI indexable con filtros operativos.

10,901Incidentes
2,063Filtrados
1,119Actores
2,487IOCs visibles
Limpiar
Mapa
78
Paises afectados
Alertas
7
Amenazas recientes
Brechas
7
Filtraciones y victimas
Hackeos
7
Incidentes investigables

Actividad filtrada

TTPs principales

T1566790
T10031
T15471
T10211
T11331
T11901

Actores

qilin202
malware---tools54
dragonforce40
nightspire37
lockbit533
clop31
thegentlemen27
china24
play22
coinbasecartel21

Paises

United States862
China80
United Kingdom39
Germany28
Russia27
Australia25
Canada24
Iran22
Brazil21
India18

Acciones rapidas

Mapa globalGraficosBrechasPanel clasico

Mapa de actividad

Abrir mapa completo →
United States862 incidentes China80 incidentes United Kingdom39 incidentes Germany28 incidentes Russia27 incidentes Australia25 incidentes Canada24 incidentes Iran22 incidentes Brazil21 incidentes India18 incidentes France18 incidentes Spain15 incidentes

Filtros directos

RansomwareBrechasCVEsPhishingIntelTracker
2,063 resultados · pagina 23/58Exportar CSV
Rootkit2026-05-26
threat-actorUnited States
Rootkit es una técnica utilizada por atacantes para ocultar la presencia de programas, archivos, conexiones de red, servicios, controladores y otros componentes del sistema operativo. Estos ...
blogVer analisis →
LC_LOAD_DYLIB Addition2026-05-26
threat-actorUnknown
LC_LOAD_DYLIB Addition es una técnica de persistencia utilizada por actores maliciosos para mantener acceso a un sistema a través de binarios Mach-O. Este método permite a los atacantes carg...
blogVer analisis →
Domain Generation Algorithms2026-05-26
threat-actorUnknown
Domain Generation Algorithms (DGAs) son técnicas utilizadas por atacantes para generar dinámicamente dominios de destino en lugar de depender de una lista estática de direcciones IP o domini...
blogVer analisis →
Double File Extension2026-05-26
threat-actorUnknown
Double File Extension es una técnica utilizada por atacantes para engañar a sistemas y usuarios al mostrar un nombre de archivo que parece inofensivo, pero en realidad contiene un tipo de ar...
blogVer analisis →
Malvertising2026-05-26
threat-actorUnknown
Malvertising es una técnica utilizada por atacantes para distribuir malware mediante anuncios en línea. Los adversarios pueden comprar publicidad en redes publicitarias con el objetivo de in...
blogVer analisis →
System Firmware2026-05-26
threat-actorUnited States
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Securityd Memory2026-05-26
threat-actorUnknown
Securityd Memory es una técnica asociada al grupo attack-pattern de MITRE ATT&CK. Esta técnica permite a un adversario con acceso root obtener credenciales al leer la memoria del servicio se...
blogVer analisis →
Bootkit2026-05-26
threat-actorUnited States
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Group Policy Discovery2026-05-26
threat-actorUnited States
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Match Legitimate Resource Name or Location2026-05-26
threat-actorUnknown
Match Legitimate Resource Name or Location es una técnica de ataque asociada al MITRE ATT&CK, perteneciente al grupo attack-pattern. Este método consiste en que los adversarios intentan imit...
blogVer analisis →
Boot or Logon Autostart Execution2026-05-26
threat-actorUnknownT1547
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Malware2026-05-26
threat-actorUnited StatesT1566
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Malicious File2026-05-26
threat-actorUnited StatesT1566
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Dynamic Data Exchange2026-05-26
threat-actorUnknown
Dynamic Data Exchange (DDE) es un protocolo cliente-servidor utilizado en Windows para la comunicación entre aplicaciones. Permite el intercambio de datos en tiempo real y permite que las ap...
blogVer analisis →
Hardware2026-05-26
threat-actorUnknown
T1592.001 es una técnica del MITRE ATT&CK que describe cómo los adversarios pueden recopilar información sobre el hardware de una máquina víctima. Esta información puede ser utilizada para p...
blogVer analisis →
Social Media Accounts2026-05-26
threat-actorUnited StatesT1566
T1586.001 (Social Media Accounts) es una técnica del MITRE ATT&CK que describe cómo los atacantes pueden comprometer cuentas de redes sociales existentes para usarlas durante operaciones de ...
blogVer analisis →
Browser Extensions2026-05-26
threat-actorUnited States
Browser Extensions es una técnica de ciberseguridad dentro del MITRE ATT&CK, que describe cómo los atacantes pueden abusar de extensiones de navegador para establecer acceso persistente a si...
blogVer analisis →
Windows Service2026-05-26
threat-actorUnited States
Windows Service es un patrón de ataque del MITRE ATT&CK que describe cómo los adversarios pueden crear o modificar servicios de Windows para ejecutar cargas maliciosas repetidamente, logrand...
blogVer analisis →
System Checks2026-05-26
threat-actorUnknown
T1497.001 es una técnica de ciberseguridad dentro del marco MITRE ATT&CK, que describe cómo los atacantes pueden realizar system checks para detectar y evitar entornos virtualizados o de aná...
blogVer analisis →
Fast Flux DNS2026-05-26
threat-actorUnited States
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Spearphishing Link2026-05-26
threat-actorUnknownT1566
Spearphishing con enlace es un patrón de ataque del MITRE ATT&CK (T1566.002) que implica el envío de correos electrónicos maliciosos con un enlace objetivo para comprometer sistemas vulnerab...
blogVer analisis →
Office Application Startup2026-05-26
threat-actorUnknown
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
alp-0012026-05-25
threat-actorUnknownT1566
alp-001 es un actor de amenaza identificado como un grupo de ransomware que ha sido observado en discursos de victimas publicados por RansomLook. El nombre "alp-001" sugiere una codificación...
blogVer analisis →
8base2026-05-25
threat-actorUnknownT1566
8base es un actor de amenaza identificado como un grupo de ciberataques relacionado con ransomware, basado en informes de discursos de victimas publicados en RansomLook. El grupo fue observa...
blogVer analisis →
Abrahams_Ax2026-05-25
threat-actorUnited States
Abrahams_Ax es un actor de amenaza vinculado a una red de ciberactivismo iraniana, con sede en el grupo Moses Staff. Se originó en noviembre de 2022 y se ha centrado en la ciberguerra contra...
blogVer analisis →
ContFR2026-05-25
threat-actorUnited States
ContFR es un actor de amenaza operativo en el espacio de amenazas cibernéticas, con una especialidad en ransomware integrado a formatos de archivo como PDF. Este tipo de amenazas utiliza téc...
blogVer analisis →
icarus2026-05-25
threat-actorUnited States
Icarus es un actor de amenaza asociado al tipo de amenaza Ransomware, observado en discursos de victimas publicados por RansomLook. Según los registros del 25 de mayo de 2026, este grupo ha ...
blogVer analisis →
LeakBazaar2026-05-25
threat-actorUnited StatesT1566
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
PrinzEugen2026-05-25
threat-actorUnited StatesT1566
PrinzEugen es un actor de amenaza clasificado como threat-actor, conocido por su actividad relacionada con el ciberataque y la extorsión mediante ransomware. Este grupo ha sido identificado ...
blogVer analisis →
RunSomeWares2026-05-25
threat-actorAustria
RunSomeWares es un actor de amenaza identificado en conversaciones públicas de negociación con malware ransomware. Este grupo ha sido documentado mediante chats filtrados del sitio Ransomch....
blogVer analisis →
shadowbyt3$2026-05-25
threat-actorUnknownT1566
shadowbyt3$ es un actor de amenaza clasificado como threat-actor y asociado al tipo de ataque ransomware. Se ha observado en discursos de victimas publicados por RansomLook, un portal especi...
blogVer analisis →
ShinySp1d3r2026-05-25
threat-actorUnited States
ShinySp1d3r es un actor de amenaza asociado al grupo cybercriminal BlingLibra, también conocido como ShinyHunters. Este nombre sugiere una operación orientada a la ciberdelincuencia, probabl...
blogVer analisis →
timc2026-05-25
threat-actorUnknownT1566
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
vanhelsing2026-05-25
threat-actorUnknownT1566
vanhelsing es un actor de amenaza clasificado como ransomware, según informes de victimas publicadas en RansomLook. Se identifica como un grupo de ciberamenazas activo desde el año 2026, con...
blogVer analisis →
aGl0bGVyCg2026-05-25
threat-actorUnited States
aGl0bGVyCg (Base64 para "hitler") es un referente histórico en el ámbito de ciberseguridad, asociado al ransomware Hitler-Ransomware de 2016. Este proyecto, originado en Alemania, fue una pr...
blogVer analisis →
againstthewest2026-05-25
threat-actorUnited StatesT1566
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →