Uptime Hamster: 112d 18h 6mDeploy: 23 Oct 2026 07:21Updated: 2026-07-21
PanelMapaClassic
ClassicBrechasMapaActoresTTP MatrixAnaliticaAlertasCyberNewsArsenalExploitsKillChainOrigenSSLBLRansomLookRansomwhere
IntelTracker

Threat Intelligence Monitor

Victimas, actores, TTPs, CVEs, IOCs y referencias verificadas en una interfaz CTI indexable con filtros operativos.

10,901Incidentes
229Filtrados
1,119Actores
123IOCs visibles
Limpiar
Mapa
37
Paises afectados
Alertas
7
Amenazas recientes
Brechas
7
Filtraciones y victimas
Hackeos
7
Incidentes investigables

Actividad filtrada

TTPs principales

T156646

Actores

qilin42
nightspire15
dragonforce13
play11
akira7
krybit5
thegentlemen5
coinbasecartel5
inc-ransom4
deadlock4

Paises

United States112
Germany10
United Kingdom9
France8
Italy7
Canada6
Spain5
Taiwan5
Australia4
Brazil3

Acciones rapidas

Mapa globalGraficosBrechasPanel clasico

Mapa de actividad

Abrir mapa completo →
United States112 incidentes Germany10 incidentes United Kingdom9 incidentes France8 incidentes Italy7 incidentes Canada6 incidentes Spain5 incidentes Taiwan5 incidentes Australia4 incidentes Brazil3 incidentes Mexico3 incidentes Colombia3 incidentes

Filtros directos

RansomwareBrechasCVEsPhishingIntelTracker
229 resultados · pagina 3/7Exportar CSV
fulcrumsec2026-05-25
threat-actorUnited StatesT1566
fulcrumsec es un actor de amenaza identificado como un grupo de ciberataques relacionado con el ransomware. Según informes publicados en RansomLook, este grupo ha sido observado en discursos...
blogVer analisis →
grief2026-05-25
threat-actorUnknown
Doppelpaymer es una familia de ransomware que infecta sistemas y encripta datos de usuarios. Se identifica principalmente por el sufijo de archivo .doppeled añadido a archivos cifrados, así ...
blogVer analisis →
Hive2026-05-25
threat-actorAustria
Hive es un actor de amenaza observado en chats de negociación con ransomware publicados en fuentes como Ransomch.at y Casualtek/Ransomchats, según datos disponibles hasta el 2026-05-25. Este...
blogVer analisis →
nefilim2026-05-25
threat-actorUnknown
nefilim es un actor de amenaza relacionado con la ciberseguridad, identificado como un grupo de ransomware. Según informes, comparte código significativo con el ransomware Nemty 2.5, aunque ...
blogVer analisis →
pysa2026-05-25
threat-actorUnited States
pysa es un actor de amenaza asociado a la ciberseguridad, identificado como parte del grupo threat-actor. Este nombre se deriva de una extensión de archivo utilizada por el ransomware Mespin...
blogVer analisis →
quantum2026-05-25
threat-actorUnited StatesT1566
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
ragnarok2026-05-25
threat-actorChina
Ragnarok es un actor de amenaza asociado al ciberataque, conocido por su uso de ransomware en ataques específicos contra servidores Citrix no actualizados. Según Bleeping Computer, el malwar...
blogVer analisis →
ralord2026-05-25
threat-actorUnknownT1566
ralord es un actor de amenaza identificado como un grupo de ciberataques relacionado con el ransomware. Se ha observado en discursos de víctimas de RansomLook, indicando una actividad orient...
blogVer analisis →
rhysida2026-05-25
threat-actorUnknownT1566
rhysida es un actor de amenaza asociado al tipo de ataque ransomware, identificado en informes de victimas publicados en plataformas como RansomLook. Se trata de una agrupación cibernética c...
blogVer analisis →
safepay2026-05-25
threat-actorUnited StatesT1566
No se han identificado fuentes confiables o detalles sobre el origen geográfico del actor. Sin embargo, su activo en la industria de ransomware sugiere que su motivación podría estar relacio...
blogVer analisis →
titan2026-05-25
threat-actorUnknownT1566
Titan es un actor de amenaza asociado a ataques de ransomware identificado en discursos de víctimas reportadas por RansomLook. Este grupo ha sido observado en incidentes de ciberataque que i...
blogVer analisis →
trinity2026-05-25
threat-actorAustriaT1566
Trinity es un actor de amenaza observado en chats de negociación de malware ransomware filtrados. Se identificó en conversaciones públicas relacionadas con demandas de rescate, según fuentes...
blogVer analisis →
unsafe2026-05-25
threat-actorUnited StatesT1566
unsafe es un actor de amenaza identificado como un grupo de ransomware que ha sido observado en discursos de victimas publicados por RansomLook. Se reporta que este actor operó durante el pe...
blogVer analisis →
vendetta2026-05-25
threat-actorUnited StatesT1566
vendetta es un actor de amenaza asociado al grupo threat-actor, cuya actividad se centra en la distribución de ransomware. Se ha identificado como una rebranding (rebranding) de win.cuba, un...
blogVer analisis →
xp952026-05-25
threat-actorUnited StatesT1566
Descripción: El actor de amenaza xp95 es un ransomware observado en revelaciones de victimas de RansomLook. Fue identificado el 2026-05-25 como parte de una campaña de ciberataques relaciona...
blogVer analisis →
TRANSSYSTEM Group2026-05-24
thegentlemenransomwarePolandT1566
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
WNS Lowery2026-05-20
qilinransomwareUnited States
WNS Lowery es una alerta de ransomware asociada al grupo qilin, detectada el 20 de mayo de 2026. Este tipo de ataques se caracterizan por la encriptación de datos y la extorsión financiera, ...
blogVer analisis →
m***o*ul2026-05-18
nightspireransomwareUnited States
Una alerta de ransomware reciente ha sido publicada relacionada con el grupo Nightspire, identificado como el responsable del ataque. La fecha reportada es 2026-05-18. Aunque no se han divul...
blogVer analisis →
CLINICA AVELLANEDA MEDICAL CENTER2026-05-16
qilinransomwareArgentina
CLINICA AVELLANEDA MEDICAL CENTER fue afectada por un ataque de ransomware atribuido al grupo cibernético Qilin. La alerta se registró el 2026-05-16, indicando una actividad maliciosa que po...
blogVer analisis →
Australian College of Business Intelligence2026-05-15
qilinransomwareAustralia
Se ha reportado un ataque de ransomware contra la Australian College of Business Intelligence, un instituto educativo en Australia, atribuido al grupo cybercriminal Qilin. La amenaza ocurrió...
blogVer analisis →
Marshall Dennehey2026-05-12
silentransomgroupransomwareUnited States
Marshall Dennehey, un grupo cibernético conocido como SilentRansomGroup , ha sido identificado en una alerta reciente relacionada con amenazas de ransomware. Según el reporte, el grupo ofrec...
blogVer analisis →
Bestat Pharmaservices Corp.2026-05-12
worldleaksransomwareTaiwan
Bestat Pharmaservices Corp. fue afectada por un ataque de ransomware atribuido al grupo worldleaks, según una alerta publicada el 2026-05-12. El incidente sugiere que la organización podría ...
blogVer analisis →
Alpinion2026-05-11
coinbasecartelransomwareSouth Korea
Una alerta de ransomware ha sido emitida relacionada con la empresa Alpinion, una compañía coreana especializada en dispositivos médicos. La alerta se publicó el 2026-05-11 y está asociada a...
blogVer analisis →
Ashcroft Homes2026-05-09
playransomwareCanada
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
ams-group.co.uk FULL DATA DUMP 33GB2026-05-09
stormousransomwareUnited Kingdom
ams-group.co.uk ha sido objeto de un ataque cibernético el 9 de mayo de 2026, en el que se han expuesto más de 33 gigabytes de datos sensibles. El incidente fue atribuido al grupo ciberdelin...
blogVer analisis →
DL Cohen Construction2026-05-08
qilinransomwareUnited States
Una alerta de ransomware fue registrada el 2026-05-08 relacionada con la empresa DL Cohen Construction. El ataque se atribuye al grupo cybercriminal denominado Qilin, un actor conocido por s...
blogVer analisis →
CourtSmart2026-05-05
medusalockerransomwareUnited States
Una alerta de ransomware se ha asociado con la empresa tecnológica CourtSmart, identificada como un objetivo potencial para ataques cibernéticos. El grupo malicioso medusalocker ha sido vinc...
blogVer analisis →
Cazh.id2026-05-05
icarusransomwareIndonesia
Se ha detectado un incidente de ciberseguridad relacionado con el sitio web cazh.id, asociado al grupo cybercriminal Icarus. El ataque involucró la exposición de datos sensibles, incluyendo ...
blogVer analisis →
Nordstern Technologies2026-05-01
fulcrumsecransomwareMexico
Se ha reportado una alerta de ransomware vinculada a la empresa Nordstern Technologies, con fecha de publicación 2026-05-01. La amenaza se asocia al grupo malicioso "fulcrumsec", aunque no s...
blogVer analisis →
JOT2026-05-01
fulcrumsecransomwareJapan
JOT es una alerta de ransomware publicada el 2026-05-01 por el grupo fulcrumsec. Se trata de un ataque cibernético que ha causado preocupación en sectores críticos, destacando la necesidad d...
blogVer analisis →
Crank Communications2026-05-01
fulcrumsecransomwareUnited States
El 1 de mayo de 2026 se reportó una alerta de ransomware relacionada con la empresa Crank Communications. Se sospecha que el ataque fue cometido por un grupo de ciberdelincuentes denominado ...
blogVer analisis →
Jgb2026-04-30
qilinransomwareColombia
Se ha detectado una alerta de ransomware denominada Jgb, atribuida al grupo cibernético Qilin. La alerta fue publicada el 2026-04-30, aunque no se proporcionan detalles adicionales sobre la ...
blogVer analisis →
Eduporium2026-04-29
qilinransomwareUnited States
Eduporium es una alerta de ransomware atribuida al grupo qilin, registrada el 2026-04-29. Se trata de un ataque cibernético que ha impactado a organizaciones, exigiendo criptografía y pagos ...
blogVer analisis →
KarmaData2026-04-28
qilinransomwareUnited States
KarmaData es una alerta de ransomware asociada al grupo cibernético Qilin, activo en 2026. La amenaza fue reportada el día 2026-04-28 y se centra en la detección de actividades maliciosas vi...
blogVer analisis →
pindrophearing.co.uk2026-04-27
apt73ransomwareUnited Kingdom
pindrophearing.co.uk ha sido identificada como un objetivo de ataque relacionado con el grupo apt73. La alerta se publicó el 2026-04-27, y se centra en la posibilidad de un ataque de ransomw...
blogVer analisis →
minerasancristobal.com2026-04-27
apt73ransomwareMexicoT1566
minerasancristobal.com fue identificada como un dominio asociado a la actividad de ransomware bajo el grupo apt73. La alerta indica que este dominio está relacionado con la extorsión de orga...
blogVer analisis →