Uptime Hamster: 112d 23h 33mDeploy: 23 Oct 2026 07:21Updated: 2026-07-21
PanelMapaClassic
ClassicBrechasMapaActoresTTP MatrixAnaliticaAlertasCyberNewsArsenalExploitsKillChainOrigenSSLBLRansomLookRansomwhere
IntelTracker

Threat Intelligence Monitor

Victimas, actores, TTPs, CVEs, IOCs y referencias verificadas en una interfaz CTI indexable con filtros operativos.

10,901Incidentes
155Filtrados
1,119Actores
346IOCs visibles
Limpiar
Mapa
7
Paises afectados
Alertas
7
Amenazas recientes
Brechas
7
Filtraciones y victimas
Hackeos
7
Incidentes investigables

Actividad filtrada

TTPs principales

T156627

Actores

iran35
handala11
unknown---unmapped-actors3
apt732
israel2
darkuniverse1
cutting-kitten1
shamoon1
madi1
clever-kitten1

Paises

Iran105
United States30
China8
Israel5
Russia1
Sweden1
Australia1

Acciones rapidas

Mapa globalGraficosBrechasPanel clasico

Mapa de actividad

Abrir mapa completo →
Iran105 incidentes United States30 incidentes China8 incidentes Israel5 incidentes Russia1 incidentes Sweden1 incidentes Australia1 incidentes

Filtros directos

RansomwareBrechasCVEsPhishingIntelTracker
155 resultados · pagina 4/5Exportar CSV
apt34 indicators and references2026-06-18
apt34iocIran
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
APT RAMPANTKITTEN indicators and references2026-06-18
apt-rampantkitteniocIran
APTTrail mantiene indicadores publicos asociados a APT RAMPANTKITTEN. Aliases observados: APT RAMPANTKITTEN. Conteo por tipo: domain: 19.
blogVer analisis →
Nobani Co2026-06-10
deadlockransomwareIran
Nobani Co es una firma de servicios financieros profesional establecida en 1994 y basada en Amman, Jordania. La empresa se considera parte del Praxity international alliance, un grupo intern...
blogVer analisis →
StealthMole: Security OSINT Highlights — First Week of June 2026 Reporting collected during the first week of June 2026 is dominated by vulnerability disclosures and exploitation-related alerts, with a secondary concentration in malware, espionage, and intrusion activity supported by file-hash and IP indicators.2026-06-10
stealthmole_intmalwareUnited States
StealthMole cyber threat intelligence on ransomware, data leaks and criminal underground ecosystems.
clickfixVer analisis →
Abrahams_Ax2026-05-25
threat-actorUnited States
Abrahams_Ax es un actor de amenaza vinculado a una red de ciberactivismo iraniana, con sede en el grupo Moses Staff. Se originó en noviembre de 2022 y se ha centrado en la ciberguerra contra...
blogVer analisis →
arvinclub2026-05-25
threat-actorUnited StatesT1566
Arvin Club es un actor de amenaza con orientación hacktivista que emergió en mayo de 2021. Este grupo se destaca por su enfoque en la difusión de datos robados a través de plataformas como T...
blogVer analisis →
blackshadow2026-05-25
threat-actorUnited States
BlackShadow es un actor de amenaza (threat-actor) asociado a operaciones cibernéticas alineadas con un estado, reportado como vinculado a actividades cyber de Irán. Fue inicialmente identifi...
blogVer analisis →
darkbit2026-05-25
threat-actorUnited States
DarkBit es un grupo de amenaza que se identifica como una organización motivada por ideologías políticas. Este actor ha sido activo desde febrero de 2023, con un enfoque principal en entidad...
blogVer analisis →
icefire2026-05-25
threat-actorUnited States
IceFire es un grupo de amenaza que se identificó como un ransomware en 2022, y posteriormente expandió sus actividades a sistemas Linux en el primer trimestre de 2023. El grupo utiliza técni...
blogVer analisis →
malekteam2026-05-25
threat-actorIran
Malek Team es un actor de amenaza vinculado a inteligencia militar iraní que emergió el 8 de octubre de 2023, en el día siguiente al ataque de Hamas a Israel. Este grupo se especializa en op...
blogVer analisis →
mosesstaff2026-05-25
threat-actorSwedenT1566
Moses Staff es un grupo de ciberataques identificado como threat-actor por Cybereason Nocturnus. Fue第一次 detectado en octubre de 2021, y se le atribuye una actividad focalizada en la brecha d...
blogVer analisis →
nasirsecurity2026-05-25
threat-actorUnited StatesT1566
Nasir Security es un actor de amenaza asociado a Irán que ha emergido en el contexto de actividades cibernéticas relacionadas con la infraestructura energética y la cadena de suministro tecn...
blogVer analisis →
n3tworm2026-05-25
threat-actorUnited StatesT1566
N3tw0rm es un grupo de amenaza clasificado como un actor de amenaza (threat-actor) con una presencia activa en el ámbito cibernético. Este ransomware se destaca por su enfoque específico hac...
blogVer analisis →
OilRig (APT34)2026-05-25
threat-actorUnited StatesT1566
OilRig, conocido como APT34, es un actor de amenaza iraní con una larga historia en la ciberseguridad. Este grupo se especializa en ataques persistentes y ha sido asociado con el uso de malw...
blogVer analisis →
Fox Kitten2026-05-25
threat-actorAustraliaT1566
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
APT422026-05-25
threat-actorUnknownT1566
APT42 es un grupo de amenaza con sede en Irán que opera como un actor de amenaza (threat-actor) con objetivos de espionaje cibernético y supervisión. Se identifica como una entidad relaciona...
blogVer analisis →
Leafminer2026-05-25
threat-actorUnited States
Leafminer es un grupo de amenaza reconocido como threat-actor que ha operado en el escenario cibernético desde al menos principios de 2017. Este actor está asociado con Irán y se ha enfocado...
blogVer analisis →
Charming Kitten2026-05-25
threat-actorUnited StatesT1566
Charming Kitten es un grupo de amenaza (threat-actor) que opera desde Irán y ha sido activo desde el año 2014. Este actor se especializa en actividades de espionaje cibernético, con un enfoq...
blogVer analisis →
MuddyWater2026-05-25
threat-actorUnited StatesT1566
MuddyWater es un actor de amenaza clasificado como threat-actor, vinculado al Ministerio de Inteligencia y Seguridad (MOIS) de Irán. Su actividad se ha extendido desde 2017, con una focaliza...
blogVer analisis →
APT392026-05-25
threat-actorUnited States
APT39 es un actor de amenaza categorizado como threat-actor, asociado al Ministerio de Inteligencia y Seguridad (MOIS) de Irán. Desde al menos 2014, este grupo ha operado bajo el nombre de l...
blogVer analisis →
POLONIUM2026-05-25
threat-actorUnited States
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Ajax Security Team2026-05-25
threat-actorUnited States
Ajax Security Team es un grupo de amenaza que ha operado desde al menos 2010 y se cree que tiene su origen en Irán. Este actor ha evolucionado desde operaciones de defacement de sitios web h...
blogVer analisis →
Moses Staff2026-05-25
threat-actorUnited StatesT1566
Moses Staff es un grupo de amenaza sospechoso asociado a Irán que ha estado activo desde al menos septiembre de 2021, enfocado principalmente en atacar empresas israelíes. Este actor no soli...
blogVer analisis →
Group52026-05-25
threat-actorUnited StatesT1566
Group5 es un actor de amenaza clasificado como threat-actor, con una conexión sospechosa a Irán, aunque esta atribución no está confirmada. El grupo ha demostrado habilidades para operar en ...
blogVer analisis →
CURIUM2026-05-25
threat-actorUnited States
CURIUM es un grupo de amenaza iraní que ha sido identificado como una organización de ciberamenaza activa desde 2018, con actividades reportadas en el contexto de la ciberseguridad internaci...
blogVer analisis →
APT332026-05-25
threat-actorUnited States
APT33 es un grupo de amenaza sospechoso con sede en Irán que ha operado desde al menos 2013. Se identifica como un threat-actor relacionado con actividades cibernéticas maliciosas, con una p...
blogVer analisis →
Cleaver2026-05-25
threat-actorUnited States
Cleaver es un grupo de amenaza atribuido a actores iraníes y asociado con la operación denominada Operation Cleaver. Este grupo está documentado en el repositorio MITRE como G0003, con un ID...
blogVer analisis →
Silent Librarian2026-05-25
threat-actorUnited States
Silent Librarian es un actor de amenaza reconocido por su actividad en el ámbito cibernético desde 2013, con un enfoque específico en la extracción de datos sensibles y propietarios de insti...
blogVer analisis →
CopyKittens2026-05-25
threat-actorUnited StatesT1566
CopyKittens es un grupo de amenaza de tipo threat-actor asociado a Irán, con una historia operativa que se remonta al menos a 2013. Este actor está clasificado como un grupo de espionaje cib...
blogVer analisis →
Shajarpak Securities2026-05-12
thegentlemenransomwareIran
El 12 de mayo de 2026 se reportó un incidente de ransomware relacionado con la plataforma de trading shajarpaksecurities.com, operada por el grupo thegentlemen. La empresa, una entidad finan...
blogVer analisis →
sansirostadium.com2026-04-27
apt73ransomwareIranT1566
Se ha detectado una alerta de ransomware relacionada con el dominio sansirostadium.com, atribuida al grupo cybercriminal apt73. La actividad se reportó el 2026-04-27 y está asociada a la exp...
blogVer analisis →
Raz Zimmt's Chats Leaked to the World2026-04-06
handalaransomwareIran
El 6 de abril de 2026, se registró un incidente de ciberseguridad que involucró a Raz Zimmt, director del Iran Desk en el Instituto Nacional de Seguridad Israelí. Un grupo malicioso, identif...
blogVer analisis →
Publication of Photos and Personal Details of IranWire's Traitorous Members2026-04-03
handalaransomwareUnited States
Un alerta de ransomware ha sido publicada por el grupo handala, revelando la exposición de información personal y fotos de 20 miembros del sitio web IranWire que se han infiltrado en el sist...
blogVer analisis →
IranWire2026-03-31
handalaransomwareIran
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Behind the Curtain: Full Details of Shin Bet's Iran Desk Officers Released2026-03-23
handalaransomwareIsrael
En la oscuridad de la noche, las líneas de comunicación del régimen zionista ya no están en calma. No se oye el sonido de nuestros pasos, pero se siente nuestra presencia. En este momento, l...
blogVer analisis →
The Slightest Aggression: Enemy Infrastructure Reduced to Ashes2026-03-22
handalaransomwareUnknownT1566
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →