Uptime Hamster: 113d 19h 19mDeploy: 23 Oct 2026 07:21Updated: 2026-07-21
PanelMapaClassic
ClassicBrechasMapaActoresTTP MatrixAnaliticaAlertasCyberNewsArsenalExploitsKillChainOrigenSSLBLRansomLookRansomwhere
IntelTracker

Threat Intelligence Monitor

Victimas, actores, TTPs, CVEs, IOCs y referencias verificadas en una interfaz CTI indexable con filtros operativos.

10,901Incidentes
2,204Filtrados
1,119Actores
3,170IOCs visibles
Limpiar
Mapa
83
Paises afectados
Alertas
7
Amenazas recientes
Brechas
7
Filtraciones y victimas
Hackeos
7
Incidentes investigables

Actividad filtrada

TTPs principales

T1566386
T10531
T10551
T15471
T10781
T10211

Actores

qilin187
thegentlemen142
dragonforce62
incransom52
china51
akira43
play42
nightspire42
clop39
lockbit534

Paises

United States910
China147
Germany77
United Kingdom73
Canada62
Iran45
Italy41
Russia40
Spain35
France32

Acciones rapidas

Mapa globalGraficosBrechasPanel clasico

Mapa de actividad

Abrir mapa completo →
United States910 incidentes China147 incidentes Germany77 incidentes United Kingdom73 incidentes Canada62 incidentes Iran45 incidentes Italy41 incidentes Russia40 incidentes Spain35 incidentes France32 incidentes Brazil29 incidentes Australia26 incidentes

Filtros directos

RansomwareBrechasCVEsPhishingIntelTracker
2,204 resultados · pagina 25/62Exportar CSV
Search Victim-Owned Websites2026-05-26
threat-actorUnited StatesT1566
Search Victim-Owned Websites es una técnica de ciberseguridad asociada al grupo attack-pattern en el MITRE ATT&CK. Este método implica que atacantes busquen información en sitios web propied...
blogVer analisis →
Cloud Groups2026-05-26
threat-actorUnknown
Cloud Groups es una técnica de ciberseguridad asociada al marco MITRE ATT&CK, que describe cómo actores maliciosos intentan identificar grupos y configuraciones de permisos en entornos basad...
blogVer analisis →
Application Exhaustion Flood2026-05-26
threat-actorUnited States
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Cloud Instance Metadata API2026-05-26
threat-actorUnited States
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Mavinject2026-05-26
threat-actorUnited StatesT1055
Mavinject es una técnica de ciberseguridad asociada al framework MITRE ATT&CK, clasificada bajo el grupo attack-pattern. Esta técnica permite a los atacantes abusar del ejecutable mavinject....
blogVer analisis →
Data from Removable Media2026-05-26
threat-actorUnknown
Data from Removable Media es una técnica del MITRE ATT&CK que describe cómo los adversarios pueden buscar y recuperar datos sensibles de dispositivos de almacenamiento removible (como discos...
blogVer analisis →
Service Stop2026-05-26
threat-actorUnited States
Service Stop es una técnica de ciberseguridad relacionada con el MITRE ATT&CK, categorizada como un attack-pattern. Este método implica que los adversarios detengan o deshabiliten servicios ...
blogVer analisis →
Malware2026-05-26
threat-actorUnited StatesT1566
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Active Setup2026-05-26
threat-actorUnited StatesT1547
Active Setup es una técnica de persistencia en el marco de MITRE ATT&CK (T1547.014) que permite a los atacantes mantener acceso a un sistema mediante la modificación del registro de Windows....
blogVer analisis →
Hide Artifacts2026-05-26
threat-actorUnited States
Hide Artifacts es una técnica del MITRE ATT&CK (T1564) que permite a los adversarios ocultar artefactos asociados a sus actividades para evadir la detección. Este comportamiento se basa en l...
blogVer analisis →
Malicious File2026-05-26
threat-actorUnited StatesT1566
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Disable or Modify Linux Audit System Log2026-05-26
threat-actorUnknown
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Publish/Subscribe Protocols2026-05-26
threat-actorUnknown
Publish/Subscribe Protocols es una técnica de ataque asociada al MITRE: T1071.005, que permite a los actores adversarios comunicarse con un sistema remoto utilizando protocolos de capa de ap...
blogVer analisis →
Windows Service2026-05-26
threat-actorUnited States
Windows Service es un patrón de ataque del MITRE ATT&CK que describe cómo los adversarios pueden crear o modificar servicios de Windows para ejecutar cargas maliciosas repetidamente, logrand...
blogVer analisis →
Domain Groups2026-05-26
threat-actorUnknown
Domain Groups es una técnica del MITRE ATT&CK que se enfoca en identificar y explotar los grupos y permisos de nivel dominio dentro de un entorno de red. Los adversarios pueden utilizar esta...
blogVer analisis →
Office Application Startup2026-05-26
threat-actorUnknown
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
SSH2026-05-26
threat-actorUnknownT1078T1021
SSH (Secure Shell) es un protocolo que permite a usuarios autorizados abrir shell remoto en dispositivos computacionales. La técnica MITRE ATT&CK T1078 describe cómo los actores maliciosos p...
blogVer analisis →
0mega2026-05-25
threat-actorUnited States
0mega es un actor de amenaza identificado como un grupo de ciberataques relacionado con ransomware. Se ha observado en informes de disculpas de víctimas reportadas por RansomLook, aunque no ...
blogVer analisis →
Payday2026-05-25
threat-actorUnknownT1566
Payday es un grupo de amenaza asociado al ciberataque, identificado como un threat-actor con actividad en el sector de ransomware. Según registros disponibles, el grupo se ha activado en 202...
blogVer analisis →
PrinzEugen2026-05-25
threat-actorUnited StatesT1566
PrinzEugen es un actor de amenaza clasificado como threat-actor, conocido por su actividad relacionada con el ciberataque y la extorsión mediante ransomware. Este grupo ha sido identificado ...
blogVer analisis →
sensayq2026-05-25
threat-actorUnknown
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
leakeddata2026-05-25
threat-actorUnknownT1566
leakeddata es un actor de amenaza asociado al grupo threat-actor, con actividades centradas en la extracción y difusión de datos sensibles. Se identifica principalmente a través de dominios ...
blogVer analisis →
anubis2026-05-25
threat-actorUnited StatesT1566
anubis es un actor de amenaza asociado a ransomware que ha sido observado en discursos de víctimas reportadas por RansomLook. Se trata de un grupo cibernético que opera con metodologías prop...
blogVer analisis →
satanlock2026-05-25
threat-actorUnited States
satanlock es un actor de amenaza vinculado al grupo GD Lockersec y a Babuk-Bjorka, con un historial de actividades relacionadas con el ciberextorsión y la codificación de ransomware. El grup...
blogVer analisis →
beast2026-05-25
threat-actorUnknownT1566
beast es un actor de amenaza identificado en discursos de víctimas de ransomware publicados por RansomLook. Este grupo se ha asociado con actividades de ransomware que impactan a organizacio...
blogVer analisis →
BlackMatter2026-05-25
threat-actorAustria
BlackMatter es un actor de amenaza identificado en chat de negociación de ransomware filtrados, según datos recopilados por Ransomch.at y Casualtek/Ransomchats. Se trata de un grupo cibernét...
blogVer analisis →
cicada33012026-05-25
threat-actorUnited States
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
devman2026-05-25
threat-actorUnited States
devman es un actor de amenaza identificado como un grupo de ransomware, con base en reportes de incidentes vinculados a victimas registradas en plataformas de disclosura de ransomware. Este ...
blogVer analisis →
direwolf2026-05-25
threat-actorUnited StatesT1566
direwolf es un actor de amenaza clasificado como threat-actor y asociado a actividades de ciberataque, específicamente relacionadas con ransomware. Según registros publicados en RansomLook, ...
blogVer analisis →
dragonransomware2026-05-25
threat-actorUnited States
Dragon Ransomware es un actor de amenaza que se enfoca en operaciones de criptación rápida y personalizable para sistemas Windows. Su diseño permite una ejecución eficiente, con característi...
blogVer analisis →
entropy2026-05-25
threat-actorUnited StatesT1566
Entropy es un actor de amenaza reconocido por su uso de ransomware, primero detectado en el primer trimestre de 2022. Este malware se ha asociado con la infección de Dridex, un grupo de cibe...
blogVer analisis →
helldown2026-05-25
threat-actorUnited StatesT1566
helldown es un actor de amenaza categorizado como ransomware, observado en informes de victimas publicados por RansomLook. Este grupo ha sido identificado en discursos de víctimas que han su...
blogVer analisis →
holyghost2026-05-25
threat-actorUnited States
holyghost (reconocido por Microsoft como DEV-0530) es un grupo de amenaza relacionado con Corea del Norte, activo desde junio de 2021. Está vinculado al grupo Andariel, y se enfoca en atacar...
blogVer analisis →
Hunters2026-05-25
threat-actorUnited StatesT1566
Hunters es un grupo de amenaza identificado por BreachSense, clasificado como un actor de amenaza (threat-actor) relacionado con ransomware. Se reportó su actividad en el contexto de un inci...
blogVer analisis →
icefire2026-05-25
threat-actorUnited States
IceFire es un grupo de amenaza que se identificó como un ransomware en 2022, y posteriormente expandió sus actividades a sistemas Linux en el primer trimestre de 2023. El grupo utiliza técni...
blogVer analisis →
insane2026-05-25
threat-actorUnited States
insane es un grupo de amenaza que operó de manera efímera en el año 2024, con actividad limitada y apenas una víctima documentada. Este ransomware se destacó por su breve presencia en la esc...
blogVer analisis →