Uptime Hamster: 114d 9h 36mDeploy: 23 Oct 2026 07:21Updated: 2026-07-21
PanelMapaClassic
ClassicBrechasMapaActoresTTP MatrixAnaliticaAlertasCyberNewsArsenalExploitsKillChainOrigenSSLBLRansomLookRansomwhere
IntelTracker

Threat Intelligence Monitor

Victimas, actores, TTPs, CVEs, IOCs y referencias verificadas en una interfaz CTI indexable con filtros operativos.

10,901Incidentes
2,063Filtrados
1,119Actores
2,487IOCs visibles
Limpiar
Mapa
78
Paises afectados
Alertas
7
Amenazas recientes
Brechas
7
Filtraciones y victimas
Hackeos
7
Incidentes investigables

Actividad filtrada

TTPs principales

T1566790
T10031
T15471
T10211
T11331
T11901

Actores

qilin202
malware---tools54
dragonforce40
nightspire37
lockbit533
clop31
thegentlemen27
china24
play22
coinbasecartel21

Paises

United States862
China80
United Kingdom39
Germany28
Russia27
Australia25
Canada24
Iran22
Brazil21
India18

Acciones rapidas

Mapa globalGraficosBrechasPanel clasico

Mapa de actividad

Abrir mapa completo →
United States862 incidentes China80 incidentes United Kingdom39 incidentes Germany28 incidentes Russia27 incidentes Australia25 incidentes Canada24 incidentes Iran22 incidentes Brazil21 incidentes India18 incidentes France18 incidentes Spain15 incidentes

Filtros directos

RansomwareBrechasCVEsPhishingIntelTracker
2,063 resultados · pagina 37/58Exportar CSV
External Remote Services2026-05-25
threat-actorUnited StatesT1021T1133
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Exploit Public-Facing Application2026-05-25
threat-actorUnknownT1190
Exploit Public-Facing Application es una técnica de ciberseguridad asociada al MITRE ATT&CK, que describe cómo los atacantes pueden aprovechar vulnerabilidades en sistemas o hostes accesible...
blogVer analisis →
Spearphishing Attachment2026-05-25
threat-actorUnited StatesT1566
Spearphishing Attachment es un método de ataque que forma parte del framework MITRE ATT&CK, específicamente bajo el grupo attack-pattern. Este tipo de ataque se caracteriza por la envío de c...
blogVer analisis →
Modify Registry2026-05-25
threat-actorUnited States
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Inhibit System Recovery2026-05-25
threat-actorUnited States
Inhibit System Recovery es una técnica de ciberseguridad asociada al MITRE ATT&CK (T1490), que describe cómo los atacantes pueden desactivar o eliminar funcionalidades integradas del sistema...
blogVer analisis →
CS FQL: 9. WIN_RecycleBinExec2026-05-25
crowdstrikethreat-actorUnknown
Cs Fql: 9. Win_RecycleBinExec es una regla de detección del MITRE ATT&CK asociada al lenguaje de consulta CrowdStrike Falcon (FQL). Esta técnica se utiliza para identificar actividades relac...
blogVer analisis →
CS FQL: 29. hunting EDR Freeze2026-05-25
crowdstrikethreat-actorUnknown
La técnica MITRE ATT&CK CS FQL: 29. Hunting EDR Freeze se refiere al uso del CrowdStrike Falcon Query Language (FQL) para detectar actividades sospechosas en datos de detección de endpoints ...
blogVer analisis →
CS Query: WIN_ScheduledTasks_Abuse2026-05-25
crowdstrikethreat-actorUnknown
WIN_ScheduledTasks_Abuse es un patrón de ataque de MITRE ATT&CK que identifica el uso malicioso de las tareas programadas en sistemas Windows. Este mecanismo se centra en la manipulación de ...
blogVer analisis →
CS Query: ROKRAT Malware APT372026-05-25
crowdstrikethreat-actorUnited States
CS Query: ROKRAT Malware APT37 es una técnica clasificada como attack-pattern en el framework MITRE ATT&CK. Esta categoría se utiliza para describir patrones específicos de actividad malicio...
blogVer analisis →
CS Query: WIN_BCDEDIT_SafeModeEvasion2026-05-25
crowdstrikethreat-actorUnited States
WIN_BCDEDIT_SafeModeEvasion es una técnica relacionada con el MITRE ATT&CK que se centra en la evasión del modo seguro durante el arranque del sistema Windows. Esta técnica utiliza el comand...
blogVer analisis →
jakn.com2026-05-25
dragonforceransomwareUnited StatesT1566
Jakn.com, una empresa de soporte y servicios informáticos con sede en Estados Unidos, ha sido identificada como una víctima de un ataque de ransomware atribuido al grupo cibernético dragonfo...
blogVer analisis →
CS FQL: MaliciousBrowserExtensionDetection2026-05-25
threat-actorUnknown
La técnica MITRE ATT&CK CS FQL: MaliciousBrowserExtensionDetection es un patrón de ataque relacionado con la detección de extensiones de navegador maliciosas mediante el lenguaje de consulta...
blogVer analisis →
CS Query: WIN_PS_Downloads2026-05-25
threat-actorUnited States
WIN_PS_Downloads es una técnica relacionada con el MITRE ATT&CK, perteneciente al grupo attack-pattern. Esta consulta de CrowdStrike Falcon se enfoca en detectar procesos que utilizan PowerS...
blogVer analisis →
Branded Products2026-05-24
qilinransomwareAustralia
Branded Products es una alerta de ransomware asociada al grupo cibernético Qilin, detectada el 24 de mayo de 2026. La amenaza se centra en ataques a organizaciones y empresas, con un enfoque...
blogVer analisis →
HELIX INTERNATIONAL2026-05-24
dragonforceransomwareUnited Kingdom
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Sanatorio Delta2026-05-24
thegentlemenransomwareArgentinaT1566
Sanatorio Delta, un centro de salud privado en Rosario, Argentina, ha sido identificado como una posible víctima de un ataque de ransomware atribuido al grupo thegentlemen. La organización, ...
blogVer analisis →
Le Perreux sur Marne2026-05-24
thegentlemenransomwareFranceT1566
Una alerta de ransomware afectó al portal oficial de Le Perreux-sur-Marne (94), leperreux94.fr, el 24 de mayo de 2026. El ataque se atribuye al grupo cibernético "thegentlemen", que ha sido ...
blogVer analisis →
TRANSSYSTEM Group2026-05-24
thegentlemenransomwarePolandT1566
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
bangkok.go.th2026-05-23
krybitransomwareThailandT1566
bangkok.go.th es un dominio relacionado con la Administración Metropolitana de Bangkok, que forma parte del gobierno local de Tailandia. La alerta de ransomware indica que el grupo krybit ha...
blogVer analisis →
SECiL2026-05-22
deadlockransomwareTurkey
SECiL, una empresa turca especializada en gomina y sellados industriales, ha sido objeto de un ataque cibernético relacionado con el grupo ransomware Deadlock. La alerta se publicó el 2026-0...
blogVer analisis →
tvnmedia.com2026-05-22
apt73ransomwarePoland
Una alerta de ransomware afectó al dominio tvnmedia.com, una empresa panameña dedicada a la difusión de contenido multimedia. La amenaza fue atribuida al grupo cybercriminal apt73, quien se ...
blogVer analisis →
Snyder Packaging2026-05-21
qilinransomwareUnited StatesT1566
Una alerta de ransomware se ha reportado en relación con la empresa Snyder Packaging, afectada por un ataque atribuido al grupo malicioso Qilin. La fecha registrada del incidente es el 2026-...
blogVer analisis →
Vernon & Ginsburg2026-05-21
qilinransomwareUnited States
Vernon & Ginsburg es una alerta de ransomware atribuida al grupo cybercriminal Qilin, publicada el 2026-05-21. La alerta no proporciona detalles específicos sobre las víctimas, los métodos o...
blogVer analisis →
G Theodor Freese2026-05-21
ransomwareGermanyT1566
G Theodor Freese, una empresa familiar con más de 110 años de experiencia en la producción de materiales de construcción y protecciones estructurales, fue afectada por un ataque de ransomwar...
blogVer analisis →
Grupo Pasquel2026-05-21
thegentlemenransomwareEcuadorT1566
Grupo Pasquel ha sido identificado como un posible actor detrás de un ataque de ransomware que afectó a empresas en el sector de construcción y retail de hardware en Ecuador. La alerta, publ...
blogVer analisis →
OTX feed=Collection: user_AlienVault, pulse_name=PureLogs: Delivery via PawsRunner Steganography2026-05-21
iocUnited States
Hash SHA-1: 49cbdd4973bbbe1e36b1d76e6290ca86f04ac620Hash SHA-1: d4cd0dabcf4caa22ad92fab40844c786Dominio: duckduckgo.com
blogVer analisis →
OTX feed=Collection: user_AlienVault, pulse_name=The Evolution of ClickFix: From Cleartext to Server Side Polymorphism2026-05-21
iocColombia
annapharmacy.hhhosting.co.uk es un dominio identificado como indicador de compromiso (IOC) en el contexto del análisis de amenazas OTX. Este dominio fue incluido en la colección user_AlienVa...
clickfixVer analisis →
stahlwille.nl2026-05-20
lockbit5ransomwareNetherlandsT1566
stahlwille.nl fue identificado como una víctima de un ataque relacionado con el grupo cibernético Lockbit5, según informaciones recientes. La empresa Stahlwille BV, operativa en la industria...
blogVer analisis →
santoinacio-rio.com.br2026-05-20
lockbit5ransomwareBrazilT1566
santoinacio-rio.com.br ha sido identificada como una víctima de un ataque de ransomware asociado al grupo Lockbit5. El incidente, reportado el 20 de mayo de 2026, afectó a la institución edu...
blogVer analisis →
Vial Agro2026-05-20
qilinransomwareArgentinaT1566
Vial Agro fue alertada sobre un ataque de ransomware atribuido al grupo Qilin, según una notificación del 20 de mayo de 2026. El incidente sugiere que sistemas críticos podrían haber sido co...
blogVer analisis →
Rawaj Consumer Finance2026-05-19
nightspireransomwareEgyptT1566
Rawaj Consumer Finance ha sido identificada como una víctima de un ataque de ransomware atribuido al grupo nightspire. La alerta, publicada el 2026-05-19, revela que se han expuesto datos cr...
blogVer analisis →
TAURUS INVESTMENT HOLDINGS2026-05-19
dragonforceransomwareCyprusT1566
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
SARL CANIS EVENTS SÉCURITÉ PRIVÉE2026-05-19
krybitransomwareFranceT1566
SARL CANIS EVENTS SÉCURITÉ PRIVÉE es una empresa dedicada al sector de seguridad privada y vigilancia, con un enfoque especial en la protección de instalaciones críticas. Recientemente, se h...
blogVer analisis →
Elohim Law Corporation2026-05-19
ransomwareSingapore
Se ha reportado una alerta de ransomware relacionada con la empresa Elohim Law Corporation, una firma legal basada en Singapurio que opera desde 2014. La alerta sugiere que el grupo "payload...
blogVer analisis →
ashleytimber.co.uk2026-05-18
safepayransomwareUnited Kingdom
ashleytimber.co.uk es una empresa familiar que opera como una pequeña y medianamente grande (SME) desde 1988, con una presencia regional en el norte de Inglaterra. Recientemente, se ha repor...
blogVer analisis →
C***r*o T**uc**n*2026-05-18
nightspireransomwareUnknownT1566
Cro Tuc*n es una alerta de ransomware publicada el 2026-05-18 por el grupo Nightspire. La alerta no proporciona datos detallados sobre el ataque, pero sugiere que podría estar relacionado co...
blogVer analisis →