Uptime Hamster: 113d 22h 25mDeploy: 23 Oct 2026 07:21Updated: 2026-07-21
PanelMapaClassic
ClassicBrechasMapaActoresTTP MatrixAnaliticaAlertasCyberNewsArsenalExploitsKillChainOrigenSSLBLRansomLookRansomwhere
IntelTracker

Threat Intelligence Monitor

Victimas, actores, TTPs, CVEs, IOCs y referencias verificadas en una interfaz CTI indexable con filtros operativos.

10,901Incidentes
379Filtrados
1,119Actores
915IOCs visibles
Limpiar
Mapa
40
Paises afectados
Alertas
7
Amenazas recientes
Brechas
7
Filtraciones y victimas
Hackeos
7
Incidentes investigables

Actividad filtrada

TTPs principales

T156663
T10211
T11901
T11101

Actores

crowdstrike33
qilin23
akira15
thegentlemen13
dragonforce9
shinyhunters9
incransom8
play6
nightspire6
clop6

Paises

United States167
United Kingdom10
Italy9
China8
Canada6
Russia5
Iran5
India5
Germany5
Spain5

Acciones rapidas

Mapa globalGraficosBrechasPanel clasico

Mapa de actividad

Abrir mapa completo →
United States167 incidentes United Kingdom10 incidentes Italy9 incidentes China8 incidentes Canada6 incidentes Russia5 incidentes Iran5 incidentes India5 incidentes Germany5 incidentes Spain5 incidentes France4 incidentes Brazil4 incidentes

Filtros directos

RansomwareBrechasCVEsPhishingIntelTracker
379 resultados · pagina 4/11Exportar CSV
Braincell Braincell.sa rfcargo.braincell.solutions rf.braincell.solutions governata.com2026-05-29
0day-syndicateransomwareSaudi Arabia
Se ha reportado una alerta de ransomware relacionada con el grupo 0day Syndicate, que se centra en dominios como braincell.sa, rfcargo.braincell.solutions, rf.braincell.solutions y governata...
blogVer analisis →
Pea & Bromberg2026-05-29
genesisransomwareUnited States
Pea & Bromberg, una firma legal dedicada a proteger los derechos de sus clientes, ha sido afectada por un ataque de ransomware atribuido al grupo genesis. El incidente ocurrió el 2026-05-29T...
blogVer analisis →
AUDIT ENTITY: On***de2026-05-29
audit-teamransomwareUnited States
El incidente de ransomware afectó a la entidad "On*de" el día 2026-05-29T00:52:42.173Z, detectado por un equipo de auditoría con identificador DF2287D8C495C426. El ataque se descubrió el 202...
blogVer analisis →
President Container Group2026-05-29
dragonforceransomwareUnknownT1566
El President Container Group, una empresa de fabricación de productos corrugados con más de 70 años de existencia, fue identificada como una víctima potencial de ataque cibernético. Aunque n...
blogVer analisis →
Gone Fishin' Marine2026-05-29
akiraransomwareUnited States
Gone Fishin' Marine, una empresa especializada en la venta de embarcaciones de nueva y usada, ha sido identificada como una posible víctima de un ataque ransomware atribuido al grupo akira. ...
blogVer analisis →
Distrigaz Vest S.A.2026-05-29
inc-ransomransomwareUnited States
El ataque a Distrigaz Vest S.A., una empresa afectada por ransomware del grupo inc ransom, ocurrió el 2026-05-29T00:52:42.173Z. Este incidente destaca por la brevedad de su ejecución y la fa...
blogVer analisis →
Hamister Group2026-05-29
qilinransomwareUnited States
El grupo Qilin ha atacado a una empresa de holding y conglomerados conocida como Hamister Group en la fecha de 2026-05-29T00:52:42.173Z. Este incidente representa un ataque cibernético que a...
blogVer analisis →
PILLER AIMMCO2026-05-29
inc-ransomransomwareUnited StatesT1566
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
HumanEdge2026-05-28
qilinransomwareUnited States
HumanEdge es una alerta de ransomware publicada el 2026-05-28 bajo el grupo qilin. Esta notificación indica un ataque cibernético relacionado con el ciberdelito de encriptación, donde se sol...
blogVer analisis →
Satanlockv2 Ransomware Campaign2026-05-26
campaignUnited States
La campaña Satanlockv2 representa una amenaza cibernética activa que se desarrolló en el contexto de actividades maliciosas relacionadas con ransomware. Este tipo de ataques busca encryptar ...
blogVer analisis →
Conti Ransomware Campaign2026-05-26
campaignUnknownT1566
Conti es un grupo de ciberdelincuentes asociado a la Ransomware-as-a-Service (RaaS), conocido por su actividad en el ámbito de la ciberseguridad. La campaña del Conti Ransomware Campaign, re...
blogVer analisis →
Windows Management Instrumentation2026-05-26
threat-actorUnited StatesT1021
Windows Management Instrumentation (WMI) es una herramienta administrativa nativa de Windows diseñada para gestionar componentes del sistema y proporcionar un entorno uniforme para operacion...
blogVer analisis →
Screen Capture2026-05-26
threat-actorUnited States
Screen Capture es una técnica utilizada por actores maliciosos para capturar imágenes de la pantalla del sistema operativo durante una operación de ciberataque. Este método permite a los ata...
blogVer analisis →
Acquire Infrastructure2026-05-26
threat-actorUnited States
Acquire Infrastructure es un patrón de ataque del MITRE ATT&CK que describe cómo los adversarios pueden adquirir infraestructura para operaciones de ciberataque. Esta técnica incluye la comp...
blogVer analisis →
Pluggable Authentication Modules2026-05-26
threat-actorUnited States
Pluggable Authentication Modules (PAM) es un sistema modular que permite personalizar y extender las funcionalidades de autenticación para diversos servicios en sistemas operativos. Este mec...
blogVer analisis →
File/Path Exclusions2026-05-26
threat-actorUnited States
T1564.012 es una técnica del MITRE ATT&CK que describe cómo los actores maliciosos intentan ocultar artefactos basados en archivos al escribirlos en carpetas o nombres de archivo excluidos d...
blogVer analisis →
Domain Generation Algorithms2026-05-26
threat-actorUnknown
Domain Generation Algorithms (DGAs) son técnicas utilizadas por atacantes para generar dinámicamente dominios de destino en lugar de depender de una lista estática de direcciones IP o domini...
blogVer analisis →
Query Public AI Services2026-05-26
threat-actorUnknown
T1682 (Query Public AI Services) es una técnica de ataque en el marco MITRE ATT&CK que describe cómo los adversarios pueden aprovechar servicios de inteligencia artificial (IA) públicos, com...
blogVer analisis →
Archive via Custom Method2026-05-26
threat-actorUnknown
Archive via Custom Method es una técnica del MITRE ATT&CK (T1560.003) que describe cómo un adversario puede compresionar o encriptar datos recopilados antes de su exfiltración utilizando un ...
blogVer analisis →
Network Devices2026-05-26
threat-actorUnited States
Network Devices es una técnica del MITRE ATT&CK que describe cómo adversarios pueden comprometer dispositivos de red tercero, como routers SOHO o dispositivos de infraestructura de red, para...
blogVer analisis →
Search Victim-Owned Websites2026-05-26
threat-actorUnited StatesT1566
Search Victim-Owned Websites es una técnica de ciberseguridad asociada al grupo attack-pattern en el MITRE ATT&CK. Este método implica que atacantes busquen información en sitios web propied...
blogVer analisis →
Disk Wipe2026-05-26
threat-actorUnknown
Disk Wipe es una técnica de ciberseguridad relacionada con el MITRE ATT&CK (T1561), que describe cómo los atacantes pueden intentar borrar o corromper datos en disco duro de sistemas específ...
blogVer analisis →
Bootkit2026-05-26
threat-actorUnited States
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Local Email Collection2026-05-26
threat-actorUnited States
Local Email Collection es una técnica del MITRE ATT&CK que describe cómo adversarios pueden recolectar datos de correo electrónico almacenados localmente en sistemas de usuario. Esta técnica...
blogVer analisis →
Masquerade File Type2026-05-26
threat-actorUnited States
Masquerade File Type es una técnica perteneciente al attack-pattern de MITRE ATT&CK, utilizada por atacantes para ocultar payloads maliciosos tras archivos legítimos. Este método implica mod...
blogVer analisis →
Disable or Modify Linux Audit System Log2026-05-26
threat-actorUnknown
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Stripped Payloads2026-05-26
threat-actorUnknown
Stripped Payloads es una técnica utilizada por actores maliciosos para dificultar el análisis de payloads mediante la eliminación de símbolos, cadenas y otras informaciones legibles para hum...
blogVer analisis →
alp-0012026-05-25
threat-actorUnknownT1566
alp-001 es un actor de amenaza identificado como un grupo de ransomware que ha sido observado en discursos de victimas publicados por RansomLook. El nombre "alp-001" sugiere una codificación...
blogVer analisis →
cryp70n1c0d32026-05-25
threat-actorUnknown
Cryp70n1c0d3 es un grupo de amenaza de tipo ransomware con perfil bajo y limitada documentación pública. Se desconoce su origen, métodos operativos o modelos de operación con precisión, lo q...
blogVer analisis →
desolator2026-05-25
threat-actorUnited States
desolator es un actor de amenaza identificado como un grupo de ransomware que ha sido observado en discursos de víctimas de RansomLook. Según los registros disponibles, este actor se caracte...
blogVer analisis →
m3rx2026-05-25
threat-actorUnited StatesT1566
m3rx es un actor de amenaza clasificado como threat-actor, relacionado con actividades de ciberataque, específicamente con el tipo de amenaza conocida como ransomware. Según las disculpas de...
blogVer analisis →
NoEscape2026-05-25
threat-actorUnknown
NoEscape es un actor de amenaza identificado en chats de negociación con ransomware filtrados, según fuentes de inteligencia cibernética. Se ha asociado a actividades relacionadas con ataque...
blogVer analisis →
pandora2026-05-25
threat-actorUnited States
Pandora es un actor de amenaza asociado al ransomware Pandora, que fue obtenido por vx-underground el 14 de marzo de 2022. Se conocen cinco victimas.
blogVer analisis →
rabbithole2026-05-25
threat-actorUnited States
RabbitHole es un grupo de amenaza que opera como un ransomware con un perfil relativamente bajo en la comunidad de ciberseguridad. A diferencia de otros actores más prominentes, RabbitHole n...
blogVer analisis →
REvil2026-05-25
threat-actorAustriaT1566
REvil es un actor de amenaza identificado en conversaciones de negociación de malware ransomware filtradas. Se originó en la plataforma Ransomch.at y fue analizado por Casualtek/Ransomchats....
blogVer analisis →
teamxxx2026-05-25
threat-actorUnited StatesT1566
teamxxx es un actor de amenaza asociado a actividades de ransomware detectado en discursos de víctimas publicados por RansomLook. Este grupo ha sido identificado como un actor de amenaza con...
blogVer analisis →