Uptime Hamster: 113d 7h 46mDeploy: 23 Oct 2026 07:21Updated: 2026-07-21
PanelMapaClassic
ClassicBrechasMapaActoresTTP MatrixAnaliticaAlertasCyberNewsArsenalExploitsKillChainOrigenSSLBLRansomLookRansomwhere
IntelTracker

Threat Intelligence Monitor

Victimas, actores, TTPs, CVEs, IOCs y referencias verificadas en una interfaz CTI indexable con filtros operativos.

10,901Incidentes
161Filtrados
1,119Actores
230IOCs visibles
Limpiar
Mapa
25
Paises afectados
Alertas
7
Amenazas recientes
Brechas
7
Filtraciones y victimas
Hackeos
7
Incidentes investigables

Actividad filtrada

TTPs principales

T156637
T10401

Actores

stormous8
malware---tools8
dragonforce5
qilin5
akira4
chaos3
crowdstrike3
aurora2
china2
prinzeugen2

Paises

United States70
China13
United Kingdom5
Germany3
Netherlands3
Vietnam3
Iran2
India2
France2
South Africa2

Acciones rapidas

Mapa globalGraficosBrechasPanel clasico

Mapa de actividad

Abrir mapa completo →
United States70 incidentes China13 incidentes United Kingdom5 incidentes Germany3 incidentes Netherlands3 incidentes Vietnam3 incidentes Iran2 incidentes India2 incidentes France2 incidentes South Africa2 incidentes Australia1 incidentes Austria1 incidentes

Filtros directos

RansomwareBrechasCVEsPhishingIntelTracker
161 resultados · pagina 3/5Exportar CSV
Ramos Rheumatology2026-05-29
dragonforceransomwareUnited States
Ramos Rheumatology, un centro de atención médica en Avoca, PA, ha sido identificado como una posible victima de un ataque ransomware atribuido al grupo dragonforce. El incidente ocurrió el 2...
blogVer analisis →
cyuou.com2026-05-29
safepayransomwareUnited States
cyuou.com, una empresa basada en el sector de desarrollo web y publicidad digital, fue afectada por un ataque ransomware atribuido al grupo Safepay. El incidente ocurrió en mayo de 2026, con...
blogVer analisis →
Cleaver Ransomware Campaign2026-05-26
campaignUnited StatesT1566
Resumen de la Campana: La campaña de ransomware Cleaver, activada en 2026-05-26, representa un ataque cibernético coordinado para extorsionar a organizaciones mediante el cifrado de datos. E...
blogVer analisis →
Chaos Ransomware Campaign2026-05-26
campaignUnited StatesT1566
Resumen de la Campana: La Campana Chaos representa una amenaza significativa para el sector informático en 2026, con un lanzamiento oficial reportado el 26 de mayo de ese año. Este ataque ci...
blogVer analisis →
Archive via Utility2026-05-26
threat-actorUnited States
Archive via Utility es una técnica de ciberseguridad relacionada con el MITRE ATT&CK, que describe cómo los atacantes pueden usar herramientas de sistema para comprimir o encriptar datos rec...
blogVer analisis →
Screen Capture2026-05-26
threat-actorUnited States
Screen Capture es una técnica utilizada por actores maliciosos para capturar imágenes de la pantalla del sistema operativo durante una operación de ciberataque. Este método permite a los ata...
blogVer analisis →
Adversary-in-the-Middle2026-05-26
threat-actorUnited StatesT1040
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Archive via Custom Method2026-05-26
threat-actorUnknown
Archive via Custom Method es una técnica del MITRE ATT&CK (T1560.003) que describe cómo un adversario puede compresionar o encriptar datos recopilados antes de su exfiltración utilizando un ...
blogVer analisis →
Permission Groups Discovery2026-05-26
threat-actorUnknown
Permission Groups Discovery es una técnica de ataque asociada al MITRE ATT&CK, categorizada como un attack-pattern. Este método permite a los adversarios identificar y explorar configuracion...
blogVer analisis →
Search Victim-Owned Websites2026-05-26
threat-actorUnited StatesT1566
Search Victim-Owned Websites es una técnica de ciberseguridad asociada al grupo attack-pattern en el MITRE ATT&CK. Este método implica que atacantes busquen información en sitios web propied...
blogVer analisis →
DNS Server2026-05-26
threat-actorUnited States
T1583.002 es una técnica del MITRE ATT&CK relacionada con el uso de servidores DNS por parte de actores adversarios durante operaciones cibernéticas. Esta práctica permite a los atacantes co...
blogVer analisis →
Data from Removable Media2026-05-26
threat-actorUnknown
Data from Removable Media es una técnica del MITRE ATT&CK que describe cómo los adversarios pueden buscar y recuperar datos sensibles de dispositivos de almacenamiento removible (como discos...
blogVer analisis →
Local Data Staging2026-05-26
threat-actorUnited States
Local Data Staging es una técnica utilizada por actores adversariales para almacenar datos recopilados en un ubicación central o directorio local antes de su exfiltración. Este proceso permi...
blogVer analisis →
AuditTeam2026-05-25
threat-actorUnknown
AuditTeam es un grupo de amenaza ransomware de tamaño reducido, con aproximadamente 5 víctimas conocidas. Se enfoca en organizaciones del sector tecnológico y manufacturero en Asia Oriental ...
blogVer analisis →
LeakBazaar2026-05-25
threat-actorUnited StatesT1566
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
leakeddata2026-05-25
threat-actorUnknownT1566
leakeddata es un actor de amenaza asociado al grupo threat-actor, con actividades centradas en la extracción y difusión de datos sensibles. Se identifica principalmente a través de dominios ...
blogVer analisis →
ValenciaLeaks2026-05-25
threat-actorUnited States
ValenciaLeaks es un grupo de amenaza que se identificó en agosto–septiembre de 2024, con un enfoque principal en la exfiltración masiva de datos y su publicación en un sitio web dedicado. Es...
blogVer analisis →
arkana2026-05-25
threat-actorUnited StatesT1566
Arkana es un grupo de amenaza que emergió en el año 2025 y se destacó por su modelo de extorsión basado en ransomware, con un enfoque particular en sectores críticos como telecomunicaciones ...
blogVer analisis →
blackshadow2026-05-25
threat-actorUnited States
BlackShadow es un actor de amenaza (threat-actor) asociado a operaciones cibernéticas alineadas con un estado, reportado como vinculado a actividades cyber de Irán. Fue inicialmente identifi...
blogVer analisis →
coinbasecartel2026-05-25
threat-actorUnited StatesT1566
No hay Indicadores de Compromiso públicos disponibles.
blogVer analisis →
dunghill2026-05-25
threat-actorUnited States
Dunghill es un sitio web de difusión de datos operado por el grupo de amenaza Dark Angels, conocido por su enfoque de "big game hunting" y técnicas de extorsión mediante la publicación de in...
blogVer analisis →
karakurt2026-05-25
threat-actorUnited StatesT1566
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
madliberator2026-05-25
threat-actorUnited States
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
malekteam2026-05-25
threat-actorIran
Malek Team es un actor de amenaza vinculado a inteligencia militar iraní que emergió el 8 de octubre de 2023, en el día siguiente al ataque de Hamas a Israel. Este grupo se especializa en op...
blogVer analisis →
maze2026-05-25
threat-actorUnknown
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
OilRig (APT34)2026-05-25
threat-actorUnited StatesT1566
OilRig, conocido como APT34, es un actor de amenaza iraní con una larga historia en la ciberseguridad. Este grupo se especializa en ataques persistentes y ha sido asociado con el uso de malw...
blogVer analisis →
Aoqin Dragon2026-05-25
threat-actorChinaT1566
Aoqin Dragon es un actor de amenaza sospechoso de origen chino que ha estado activo desde al menos 2013. Este grupo se identifica como una organización de espionaje cibernético, con una acti...
blogVer analisis →
Moses Staff2026-05-25
threat-actorUnited StatesT1566
Moses Staff es un grupo de amenaza sospechoso asociado a Irán que ha estado activo desde al menos septiembre de 2021, enfocado principalmente en atacar empresas israelíes. Este actor no soli...
blogVer analisis →
FIN102026-05-25
threat-actorUnknown
FIN10 es un grupo de amenaza financiero que ha operado en el ámbito de la ciberseguridad desde 2013, con actividad documentada hasta 2016. Este actor se destaca por su enfoque en la extorsió...
blogVer analisis →
Salt Typhoon2026-05-25
threat-actorChina
Salt Typhoon es un actor de amenaza (threat actor) respaldado por el Estado de la República Popular China (PRC), activo desde al menos 2019. Este grupo ha sido vinculado a múltiples incident...
blogVer analisis →
FIN52026-05-25
threat-actorUnited StatesT1566
FIN5 es un grupo de amenaza motivado por finanzas, conocido por su enfoque en la obtención de información personal y tarjetas de pago. Este actor de ciberamenaza ha operado desde al menos 20...
blogVer analisis →
Poseidon Group2026-05-25
threat-actorUnknownT1566
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
LazyScripter2026-05-25
threat-actorUnited States
LazyScripter es un grupo de amenaza (threat actor) que ha estado activo desde al menos 2018, con un enfoque principal en el sector aeronáutico. Según la descripción de MITRE, este grupo util...
blogVer analisis →
PRC-Nexus IP: 103.79.120.722026-05-25
iocUnknown
103.79.120.72 es un indicador de compromiso asociado al grupo PRC-Nexus, identificado como ipv4-addr:value = '103.79.120.72'. Este IP actúa como un servidor de hosting para actividades malic...
blogVer analisis →
Transfer Data to Cloud Account2026-05-25
threat-actorUnknown
Transfer Data to Cloud Account es una técnica del MITRE ATT&CK bajo el grupo attack-pattern, que describe cómo los atacantes pueden exfiltrar datos transferiendo información a otra cuenta de...
blogVer analisis →
CS FQL: 26. Detect and Decode Base64-Encoded PowerShell Commands - http2026-05-25
crowdstrikethreat-actorUnited States
La técnica utiliza el lenguaje de consulta FQL para analizar registros de actividad en el entorno de red. Los comandos de PowerShell codificados en base64 son comúnmente usados por atacantes...
blogVer analisis →