Uptime Hamster: 108d 2h 33mDeploy: 23 Oct 2026 07:21Updated: 2026-07-21
PanelMapaClassic
ClassicBrechasMapaActoresTTP MatrixAnaliticaAlertasCyberNewsArsenalExploitsKillChainOrigenSSLBLRansomLookRansomwhere
IntelTracker

Threat Intelligence Monitor

Victimas, actores, TTPs, CVEs, IOCs y referencias verificadas en una interfaz CTI indexable con filtros operativos.

10,901Incidentes
197Filtrados
1,119Actores
343IOCs visibles
Limpiar
Mapa
27
Paises afectados
Alertas
7
Amenazas recientes
Brechas
7
Filtraciones y victimas
Hackeos
7
Incidentes investigables

Actividad filtrada

TTPs principales

T156627

Actores

china10
other-actors8
qilin8
malware---tools7
deadlock6
naming-taxonomies5
dragonforce2
north-korea2
russia2
unknown---unmapped-actors2

Paises

United States80
China30
Iran7
Russia6
Austria5
Italy3
Switzerland3
Singapore2
North Korea2
Colombia2

Acciones rapidas

Mapa globalGraficosBrechasPanel clasico

Mapa de actividad

Abrir mapa completo →
United States80 incidentes China30 incidentes Iran7 incidentes Russia6 incidentes Austria5 incidentes Italy3 incidentes Switzerland3 incidentes Singapore2 incidentes North Korea2 incidentes Colombia2 incidentes Saudi Arabia1 incidentes Argentina1 incidentes

Filtros directos

RansomwareBrechasCVEsPhishingIntelTracker
197 resultados · pagina 4/6Exportar CSV
15.235.65.662026-06-19
iocUnknown
El observable 15.235.65.66 pertenece al grupo "observable" y fue registrado en el feed OTX de AlienVault con el nombre de pulse "Popa: From Sourcing to Distribution". Este tipo de observable...
blogVer analisis →
b122a9873bedf145ae2a7fd024b5f309007dbb025149f4dc4ac3f7e4f32a36a42026-06-18
iocUnknown
El observable b122a9873bedf145ae2a7fd024b5f309007dbb025149f4dc4ac3f7e4f32a36a4 fue registrado en el feed OTX de AlienVault, relacionado con un incidente de compromiso de cadena de suministro...
blogVer analisis →
musenet.co.jp2026-06-15
safepayransomwareJapan
musenet.co.jp, una empresa japonesa que se especializa en actuar como intermediario entre editores de música y tiendas de música en Japón, ha sido identificada como un objetivo de un ataque ...
blogVer analisis →
hgs-wt.at2026-06-09
lockbit5ransomwareAustria
hgs-wt.at es una empresa austriaca basada en Wels que ofrece servicios de auditoría, impuestos y consultoría empresarial a empresas. En junio de 2026, la organización fue objeto de un ataque...
blogVer analisis →
13907caae48ea741942bce60fa32087328475bd14f5a81a6d04d82286bd28b4d2026-06-09
iocUnknown
13907caae48ea741942bce60fa32087328475bd14f5a81a6d04d82286bd28b4d es un observable de ciberseguridad asociado al grupo observable, que se relaciona con la amenaza de Resurrecting Internet Exp...
blogVer analisis →
smokeenew.com2026-06-04
iocUnknown
smokeenew.com es un observable de ciberseguridad asociado al grupo observable, reportado en el contexto de la plataforma OTX con la colección user_AlienVault. Este registro se publicó el 202...
blogVer analisis →
f1ecb89facb7e31ee9c03278f4106113c0339ff9fc10b1aefe33aaab776e85402026-06-04
iocUnited States
El observable proporcionado representa un indicador de inteligencia de seguridad relacionado con la actividad de un grupo o amenaza específica. Este tipo de datos se utiliza en el análisis d...
blogVer analisis →
Vendetta Ransomware Campaign2026-05-26
campaignUnited StatesT1566
Título: Vendetta Ransomware CampaignGrupo: campaignDescripción: Ransomware campaign by vendetta.Fecha: 2026-05-26
blogVer analisis →
Masquerade File Type2026-05-26
threat-actorUnited States
Masquerade File Type es una técnica perteneciente al attack-pattern de MITRE ATT&CK, utilizada por atacantes para ocultar payloads maliciosos tras archivos legítimos. Este método implica mod...
blogVer analisis →
PrinzEugen2026-05-25
threat-actorUnited StatesT1566
PrinzEugen es un actor de amenaza clasificado como threat-actor, conocido por su actividad relacionada con el ciberataque y la extorsión mediante ransomware. Este grupo ha sido identificado ...
blogVer analisis →
Avos2026-05-25
threat-actorAustriaT1566
Avos es un actor de amenaza observado en chats de negociación criptada de ransomware publicados en fuentes como Ransomch.at y Casualtek/Ransomchats, el 25 de mayo de 2026. Este actor se iden...
blogVer analisis →
BlackMatter2026-05-25
threat-actorAustria
BlackMatter es un actor de amenaza identificado en chat de negociación de ransomware filtrados, según datos recopilados por Ransomch.at y Casualtek/Ransomchats. Se trata de un grupo cibernét...
blogVer analisis →
blacktor2026-05-25
threat-actorIndonesiaT1566
Blacktor es un actor de amenaza que ha sido identificado como una organización de ciberextorsión y brechas de datos con actividad activa desde el año 2021. Esta agrupación se destaca por su ...
blogVer analisis →
cicada33012026-05-25
threat-actorUnited States
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
darkbit2026-05-25
threat-actorUnited States
DarkBit es un grupo de amenaza que se identifica como una organización motivada por ideologías políticas. Este actor ha sido activo desde febrero de 2023, con un enfoque principal en entidad...
blogVer analisis →
fsteam2026-05-25
threat-actorUnited StatesT1566
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
kittykatkrew2026-05-25
threat-actorUnited States
kittykatkrew es un actor de amenaza categorizado como threat-actor, relacionado con actividades de ransomware basadas en informes de victimas registradas en RansomLook. La actividad se docum...
blogVer analisis →
minteye2026-05-25
threat-actorUnited StatesT1566
minteye es un actor de amenaza clasificado como threat-actor, con un enfoque centrado en actividades de ransomware. Este grupo ha sido observado mediante discursos de victimas en plataformas...
blogVer analisis →
radar2026-05-25
threat-actorUnknown
Radar es un actor de amenaza identificado en declaraciones de víctimas relacionadas con ransomware en el contexto de incidentes reportados por RansomLook. Se trata de una organización o grup...
blogVer analisis →
RansomHub2026-05-25
threat-actorUnited States
RansomHub es un actor de amenaza observado en chats de negociación de malware ransomware filtrados públicamente. La actividad fue documentada en registros de chat relacionados con demandas p...
blogVer analisis →
Ranzy2026-05-25
threat-actorAustriaT1566
Ranzy es un actor de amenaza observado en chats de negociación con malware cifrado, según fuentes que publicaron información sobre ransomware en el año 2026. La actividad se documentó en pla...
blogVer analisis →
siegedsec2026-05-25
threat-actorUnited StatesT1566
siegedsec es un actor de amenaza asociado a actividades de ransomware observado en declaraciones de víctimas de RansomLook. Este grupo ha sido identificado en informes de vulnerabilidad y an...
blogVer analisis →
trinity2026-05-25
threat-actorAustriaT1566
Trinity es un actor de amenaza observado en chats de negociación de malware ransomware filtrados. Se identificó en conversaciones públicas relacionadas con demandas de rescate, según fuentes...
blogVer analisis →
APT392026-05-25
threat-actorUnited States
APT39 es un actor de amenaza categorizado como threat-actor, asociado al Ministerio de Inteligencia y Seguridad (MOIS) de Irán. Desde al menos 2014, este grupo ha operado bajo el nombre de l...
blogVer analisis →
APT52026-05-25
threat-actorChina
APT5 es un actor de amenaza con una reputación de ser un grupo de espionaje chino activo desde al menos 2007. Este grupo se enfoca en la ciberseguridad y la inteligencia militar, con un enfo...
blogVer analisis →
Mustard Tempest2026-05-25
threat-actorUnknownT1566
Mustard Tempest es un actor de amenaza categorizado como initial access broker en el catálogo MITRE. Operó desde al menos 2017 como intermediario para la distribución de malware, utilizando ...
blogVer analisis →
GALLIUM2026-05-25
threat-actorAustraliaT1566
GALLIUM es un actor de amenaza reconocido como un grupo de ciberespionaje con actividad registrada desde 2012. Este grupo ha sido identificado en múltiples informes de seguridad como una ent...
blogVer analisis →
Machete2026-05-25
threat-actorUnited States
Machete es un actor de amenaza sospechoso asociado a un grupo de espionaje cibernético que ha operado en múltiples regiones desde al menos 2010. Sus actividades se centran principalmente en ...
blogVer analisis →
Conti_Conti2026-05-25
iocUnited States
La ausencia de otros datos específicos sobre IOCs adicionales limita la profundidad del análisis. Sin embargo, el uso de esta regla YARA permite a las organizaciones mejorar su capacidad de ...
blogVer analisis →
MedusaLocker3_MedusaLocker32026-05-25
iocUnited States
MedusaLocker3 es un indicador de compromiso (IOC) desarrollado para detectar la presencia del ransomware MedusaLocker3. Este tipo de amenaza se caracteriza por cifrar archivos y exigir una r...
blogVer analisis →
BTC bc1q5dslckra82gkk5sy...2026-05-25
iocUnknown
bc1q5dslckra82gkk5sy323jhvny0p2g0e8ss4vmw4 es un indicador de compromiso (IOC) asociado a la amenaza LockBit, un grupo de ciberataques especializado en ransomware. Este tipo de dirección Bit...
blogVer analisis →
BTC bc1q7dmgq007pkg9l4u2...2026-05-25
iocUnknown
bc1q7dmgq007pkg9l4u2vqz2mrxam2v7dr3lsac3j4 es un indicador de compromiso (IOC) asociado al grupo de ciberataques LockBit, conocido por su actividad en ransomware y secuestro de datos. Este v...
blogVer analisis →
EDR Detection: HarfangLab2026-05-25
iocUnknown
HarfangLab es un indicador de compromiso (IOC) relacionado con la detección en tiempo real (EDR) para identificar actividades de reconociimiento o análisis de amenzas en entornos de segurida...
blogVer analisis →
Forum: Nulled.to2026-05-25
iocUnited States
Nulled.to es un dominio asociado a un foro subterráneo y de red clara (clearnet) utilizado por actores maliciosos para operaciones de amenaza. Este indicador de compromiso fue actualizado el...
blogVer analisis →
Forum: BlackHatWorld2026-05-25
iocUnknown
blackhatworld.com es un dominio asociado a una plataforma de discusión subterránea o clara-net utilizada por actores maliciosos para coordinar operaciones cibernéticas. Este indicador de com...
blogVer analisis →
Calidra2026-05-08
qilinransomwareChile
La alerta de ransomware "Calidra", atribuida al grupo ciberdelictivo Qilin, se reportó el 2026-05-08. Este incidente representa un aviso sobre una amenaza potencial que podría afectar a orga...
blogVer analisis →