Uptime Hamster: 22d 4h 16mDeploy: 3 Aug 2026 06:56Updated: 2026-07-21
PanelMapaClassic
ClassicBrechasMapaActoresTTP MatrixAnaliticaAlertasCyberNewsArsenalExploitsKillChainOrigenSSLBLRansomLookRansomwhere
IntelTracker

Threat Intelligence Monitor

Victimas, actores, TTPs, CVEs, IOCs y referencias verificadas en una interfaz CTI indexable con filtros operativos.

10,901Incidentes
394Filtrados
1,119Actores
498IOCs visibles
Limpiar
Mapa
42
Paises afectados
Alertas
5,893
Amenazas recientes
Brechas
7,163
Filtraciones y victimas
Hackeos
8,853
Incidentes investigables

Actividad filtrada

TTPs principales

T1566112
T10031
T10591
T15471
T10551

Actores

qilin25
the-gentlemen12
shinyhunters9
china9
play8
dragonforce7
thegentlemen7
incransom6
lockbit56
nightspire6

Paises

United States198
China24
Germany8
Russia5
France5
Spain5
Canada5
Iran4
India4
Colombia4

Acciones rapidas

Mapa globalGraficosBrechasPanel clasico

Mapa de actividad

Abrir mapa completo →
United States198 incidentes China24 incidentes Germany8 incidentes Russia5 incidentes France5 incidentes Spain5 incidentes Canada5 incidentes Iran4 incidentes India4 incidentes Colombia4 incidentes Japan4 incidentes Austria4 incidentes

Filtros directos

RansomwareBrechasCVEsPhishingIntelTracker
394 resultados · pagina 3/11Exportar CSV
Bamboo Spider2026-06-20
other-actorsreferenceUnited States
Bamboo Spider es un actor APT (Advanced Persistent Threat) asociado al grupo Other Actors, clasificado como una amenaza regional. Este grupo ha sido identificado en múltiples reportes de int...
blogVer analisis →
Overlord Spider2026-06-20
other-actorsreferenceUnited StatesT1566
Overlord Spider es un actor APT (Advanced Persistent Threat) asociado al grupo Other Actors, reconocido por su actividad en sectores críticos como el entretenimiento, la salud y el sector cr...
blogVer analisis →
Blind Eagle2026-06-20
other-actorsreferenceColombia
Blind Eagle es un actor APT (Advanced Persistent Threat) del grupo Other Actors, asociado a regiones como América del Sur y organismos gubernamentales de Colombia. Con alias como APT-C-36, I...
blogVer analisis →
Blue Termite2026-06-20
unknown---unmapped-actorsreferenceJapan
Blue Termite es un actor APT (Advanced Persistent Threat) asociado al grupo regional Unknown / Unmapped Actors. Este actor se conoce por su nombre alternativo "Emdivi" y "Cloudy Omega", y ha...
blogVer analisis →
Poseidon2026-06-20
unknown---unmapped-actorsreferenceUnknown
Poseidon es un actor APT (Advanced Persistent Threat) del grupo regional Unknown / Unmapped Actors, conocido por su enfoque en actividades de espionaje cibernético a nivel global. Este grupo...
blogVer analisis →
LYCEUM2026-06-20
unknown---unmapped-actorsreferenceUnknownT1566
El grupo LYCEUM no ha sido mapeado con precisión, lo que sugiere una operación de ciberataque no identificada por las fuentes convencionales. Su actividad se vincula con regiones geográficas...
blogVer analisis →
NetTraveler2026-06-20
malware---toolsreferenceUnited States
NetTraveler es un componente de malware asociado al grupo regional Malware / Tools, conocido por su capacidad de operar en entornos de red y transmitir datos entre dispositivos. Este actor A...
blogVer analisis →
Winnti (Network Driver Component)2026-06-20
malware---toolsreferenceUnknown
Winnti (Network Driver Component) es un componente malicioso relacionado con el grupo de actores APT (Advanced Persistent Threat) denominado Derusbi. Este malware se identifica como un backd...
blogVer analisis →
Mimikatz2026-06-20
malware---toolsreferenceUnited States
El nombre "Mimikatz" también se asocia con el dominio github.com, un punto de interés en la detección de amenazas, ya que es un repositorio donde se ha encontrado código relacionado con su u...
blogVer analisis →
Generic2026-06-20
naming-taxonomiesreferenceUnited States
Naming Taxonomies es un grupo de actores APT (Advanced Persistent Threat) asociado a una región específica. Se conoce por sus alias, como APT[X], TG-[X], Group [X], APT-C-[X] y ATK-[#]. Esto...
blogVer analisis →
Criminal / Financial2026-06-20
naming-taxonomiesreferenceUnited States
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Influence Operations2026-06-20
naming-taxonomiesreferenceUnited States
Naming Taxonomies es un grupo de actors APT (Advanced Persistent Threat) regional que opera bajo el alias Flood. Este tipo de operaciones suele estar relacionadas con actividades de influenc...
blogVer analisis →
FortiBleed: exposición masiva de credenciales Fortinet y guía CTI de respuesta2026-06-19
campaignGlobal
FortiBleed es una campaña/filtración de credenciales contra dispositivos Fortinet FortiGate y pasarelas SSL-VPN expuestas a Internet. La evidencia pública no demuestra un zero-day de Fortine...
blogVer analisis →
FortiBleed2026-06-19
campaignUnited StatesT1566
FortiBleed es una campaña global que ha sido identificada como un ataque cibernético dirigido a sistemas de seguridad Fortinet, incluyendo dispositivos FortiGate y servicios SSL-VPN. La camp...
blogVer analisis →
146.59.81.1452026-06-19
iocUnknownT1566
El IP 146.59.81.145 fue identificado como un observable de ciberseguridad en el contexto del grupo observable, relacionado con la colección de indicadores de compromiso (IOCs) proporcionados...
blogVer analisis →
148.113.190.1752026-06-19
iocUnknown
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
15.235.65.662026-06-19
iocUnknown
El observable 15.235.65.66 pertenece al grupo "observable" y fue registrado en el feed OTX de AlienVault con el nombre de pulse "Popa: From Sourcing to Distribution". Este tipo de observable...
blogVer analisis →
162.19.88.2132026-06-19
iocUnknown
162.19.88.213 es un observable de ciberseguridad relacionado con la actividad maliciosa detectada en el contexto proporcionado. Este registro fue identificado como parte del feed OTX de Alie...
blogVer analisis →
Klue.com2026-06-19
icarusransomwareUnited States
Klue.com ha sido afectada por un ataque de ransomware atribuido al grupo icarus. El incidente fue reportado el 2026-06-19T10:53:27.736Z, según informaciones verificadas a través de fuentes O...
blogVer analisis →
Athens Orthopedic Clinic2026-06-19
the-gentlemenransomwareUnknown
Athens Orthopedic Clinic, una clínica médica especializada en atención ortopédica en Athens, Georgia, se vio afectada por un ataque de ransomware. El incidente fue reportado el 2026-06-19T18...
blogVer analisis →
felizhotelboracay.com2026-06-18
lockbit5ransomwareUnknownT1566
felizhotelboracay.com es una víctima del ciberataque realizado por el grupo ransomware Lockbit5, un actor malicioso conocido por su actividad en el sector turístico y de hospedaje. El ataque...
blogVer analisis →
idefeey.yucatan.gob.mx2026-06-18
lockbit5ransomwareMexico
idefeey.yucatan.gob.mx es un dominio gubernamental en Yucatán, México, que fue objeto de un ataque cibernético atribuido al grupo LockBit5. El incidente ocurrió el 2026-06-18T10:47:09.919Z, ...
blogVer analisis →
nundungopee.mu2026-06-18
lockbit5ransomwareUnknown
nundungopee.mu fue identificada como una víctima de ataque por el grupo ransomware Lockbit5. El incidente ocurrió en la fecha de 2026-06-18T10:47:09.919Z, y está asociado a la empresa Media ...
blogVer analisis →
BushidoUK ToolMatrix Tools: DefenseEvasion2026-06-18
bushidoukreportUnited States
Recurso del BushidoUK Ransomware Tool Matrix - Tools.
blogVer analisis →
BushidoUK ToolMatrix ThreatIntel: ExtraThreatIntel2026-06-18
bushidoukreportUnited States
Recurso del BushidoUK Ransomware Tool Matrix - ThreatIntel.
blogVer analisis →
BushidoUK ToolMatrix GroupProfiles: ScatteredSpider2026-06-18
bushidoukreportUnited StatesT1566
Recurso del BushidoUK Ransomware Tool Matrix - GroupProfiles.
blogVer analisis →
7787a9a7d8ae393aa32f257d083903c4dc9b97a1e5b0458c4cd480d4f3cb5b052026-06-18
iocUnknown
Este observable se publicó el 2026-06-18 en el contexto de la detección de amenazas relacionadas con un ransomware denominado "Crypto Clipper". Se identifica como una actividad observada por...
blogVer analisis →
ra-vogeler.de2026-06-18
cloakransomwareGermany
Se ha detectado una alerta de ransomware relacionada con el dominio ra-vogeler.de, asociado al grupo cloak. La activación se originó en Alemania y se reportó con un tamaño de 1.1TB, bajo la ...
blogVer analisis →
Deep Well Services2026-06-15
shinyhuntersransomwareUnited StatesT1566
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Enciso Ltda2026-06-15
thegentlemenransomwareChileT1566
Enciso Ltda, una empresa colombiana fundada en 1999, ha sido identificada como un objetivo de ataque ransomware perteneciente al grupo thegentlemen. La empresa, especializada en distribución...
blogVer analisis →
AFWorkshop2026-06-15
deadlockransomwareUnited States
AFWorkshop, una firma arquitectónica internacional basada en Singapur, ha sido identificada como una posible víctima de un ataque cibernético relacionado con ransomware. A pesar de que no ex...
blogVer analisis →
Charisma Media2026-06-14
securotropransomwareUnited States
Charisma Media es un caso de alerta de ransomware reportado el 2026-06-14 con un tamaño de 808 GB. El grupo responsable se identifica como securotrop, pero la situación aún está en estado AW...
blogVer analisis →
Sierra West Jewelers2026-06-12
nightspireransomwareUnited States
El ataque a Sierra West Jewelers, un establecimiento de joyería en 2026, fue atribuido al grupo cibernético nightspire. El incidente ocurrió el 2026-06-12 y involucró la extorsión digital de...
blogVer analisis →
Sysco2026-06-10
qilinransomwareUnited States
Sysco ha sido objetivo de un ataque de ransomware atribuido al grupo cybercriminal Qilin. Este tipo de ataques implica la encriptación de datos y el secuestro de sistemas, con demandas por r...
blogVer analisis →
accounts.tnfirm.icu2026-06-10
iocUnited StatesT1566
accounts.tnfirm.icu es un observable de ciberseguridad perteneciente al grupo observable, publicado el 2026-06-10. Este indicador se registra en la OTX feed con el nombre de colección user_A...
blogVer analisis →
dbHMS2026-06-10
qilinransomwareGermany
Se alerta sobre un ataque de ransomware denominado dbHMS, atribuido al grupo cibernético Qilin. La alerta fue publicada el 2026-06-10, indicando que se trata de una amenaza activa relacionad...
blogVer analisis →