Uptime Hamster: 113d 20h 23mDeploy: 23 Oct 2026 07:21Updated: 2026-07-21
PanelMapaClassic
ClassicBrechasMapaActoresTTP MatrixAnaliticaAlertasCyberNewsArsenalExploitsKillChainOrigenSSLBLRansomLookRansomwhere
IntelTracker

Threat Intelligence Monitor

Victimas, actores, TTPs, CVEs, IOCs y referencias verificadas en una interfaz CTI indexable con filtros operativos.

10,901Incidentes
601Filtrados
1,119Actores
634IOCs visibles
Limpiar
Mapa
67
Paises afectados
Alertas
7
Amenazas recientes
Brechas
7
Filtraciones y victimas
Hackeos
7
Incidentes investigables

Actividad filtrada

TTPs principales

T1566176

Actores

qilin68
akira65
thegentlemen31
lockbit527
incransom22
dragonforce19
nightspire15
coinbasecartel12
shinyhunters9
sinobi8

Paises

United States281
Germany29
United Kingdom23
Italy15
Canada14
France12
Japan12
Australia11
Switzerland10
China10

Acciones rapidas

Mapa globalGraficosBrechasPanel clasico

Mapa de actividad

Abrir mapa completo →
United States281 incidentes Germany29 incidentes United Kingdom23 incidentes Italy15 incidentes Canada14 incidentes France12 incidentes Japan12 incidentes Australia11 incidentes Switzerland10 incidentes China10 incidentes Brazil8 incidentes Spain7 incidentes

Filtros directos

RansomwareBrechasCVEsPhishingIntelTracker
601 resultados · pagina 4/17Exportar CSV
Lockbit2 Ransomware Campaign2026-05-26
campaignUnited StatesT1566
La campaña de Lockbit2 representa un evento significativo en el ámbito de ciberseguridad, destacándose por su objetivo principal: extorsionar a organizaciones mediante el cifrado de datos. E...
blogVer analisis →
La_piovra Ransomware Campaign2026-05-26
campaignUnknownT1566
La_piovra es un grupo de ciberdelincuentes asociado a una campaña de ransomware que operó en el año 2026. La actividad se centró en secuestrar datos críticos de organizaciones mediante la ci...
blogVer analisis →
8base2026-05-25
threat-actorUnknownT1566
8base es un actor de amenaza identificado como un grupo de ciberataques relacionado con ransomware, basado en informes de discursos de victimas publicados en RansomLook. El grupo fue observa...
blogVer analisis →
ailock2026-05-25
threat-actorUnknownT1566
No hay Indicadores de Compromiso publicos disponibles.
blogVer analisis →
loki2026-05-25
threat-actorUnited StatesT1566
Loki es un actor de amenaza identificado como un grupo de ciberataques relacionado con el ransomware, según informes de victimas revelados en plataformas de difusión de incidentes. Este acto...
blogVer analisis →
vanhelsing2026-05-25
threat-actorUnknownT1566
vanhelsing es un actor de amenaza clasificado como ransomware, según informes de victimas publicadas en RansomLook. Se identifica como un grupo de ciberamenazas activo desde el año 2026, con...
blogVer analisis →
APT732026-05-25
threat-actorUnited StatesT1566
APT73 es un grupo de amenaza identificado por BreachSense como un actor de ransomware. Este tipo de grupos actúa con la intención de cifrar datos y exigir pagos para su descifrado, típico en...
blogVer analisis →
argonauts2026-05-25
threat-actorUnknownT1566
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Avos2026-05-25
threat-actorAustriaT1566
Avos es un actor de amenaza observado en chats de negociación criptada de ransomware publicados en fuentes como Ransomch.at y Casualtek/Ransomchats, el 25 de mayo de 2026. Este actor se iden...
blogVer analisis →
benzona2026-05-25
threat-actorUnknownT1566
benzona es un actor de amenaza identificado como un grupo de ciberataques relacionado con el ransomware. Se ha observado en discursos de revelaciones de victimas publicadas por RansomLook, l...
blogVer analisis →
BlackMatter2026-05-25
threat-actorAustria
BlackMatter es un actor de amenaza identificado en chat de negociación de ransomware filtrados, según datos recopilados por Ransomch.at y Casualtek/Ransomchats. Se trata de un grupo cibernét...
blogVer analisis →
chaos2026-05-25
threat-actorUnited States
chaos es un actor de amenaza clasificado como threat-actor relacionado con actividades de ransomware. Se ha observado en discursos de víctimas de RansomLook, lo que sugiere un perfil de ataq...
blogVer analisis →
chort2026-05-25
threat-actorUnited StatesT1566
chort es un actor de amenaza identificado como un grupo de ransomware que ha sido observado en discursos de revelación de víctimas de RansomLook. Este actor se destaca por su actividad en el...
blogVer analisis →
clop2026-05-25
threat-actorUnited States
El actor de amenaza "clop" se identifica como un grupo relacionado con actividades de ransomware, según informes de victimas publicados en RansomLook. Este tipo de amenazas opera en el entor...
blogVer analisis →
Cloak2026-05-25
threat-actorUnited StatesT1566
Cloak es un actor de amenaza observado en conversaciones de negociación con malware ransomware filtradas. Según fuentes analíticas, este grupo se ha asociado con actividades de extorsión dig...
blogVer analisis →
Conti2026-05-25
threat-actorUnited StatesT1566
Conti es un actor de amenaza identificado como un grupo de ciberdelincuencia relacionado con ataques de ransomware. Según fuentes públicas, el grupo ha sido observado en conversaciones de ne...
blogVer analisis →
crosslock2026-05-25
threat-actorUnknown
CrossLock es un grupo de amenaza basado en Go que operó durante un breve período en 2023. Se activó en abril de 2023 y desapareció por completo antes de julio de 2023, lo que sugiere una ope...
blogVer analisis →
cryptbb2026-05-25
threat-actorUnited States
CryptBB es un grupo de amenaza clasificado como ransomware con orígenes probablemente rusos. Activo alrededor de 2023, el grupo se destaca por su técnica de encriptar archivos y agregar exte...
blogVer analisis →
d4rk4rmy2026-05-25
threat-actorUnited StatesT1566
d4rk4rmy es un actor de amenaza asociado a actividades de ransomware identificado en informes de víctimas reveladas por RansomLook. Este grupo ha sido observado en múltiples incidentes de se...
blogVer analisis →
darkvault2026-05-25
threat-actorUnited States
darkvault es un actor de amenaza categorizado como threat-actor, identificado mediante discursos de victimas en RansomLook. La información proporcionada indica que este actor está relacionad...
blogVer analisis →
dataleak2026-05-25
threat-actorUnited StatesT1566
Dataleak es un grupo de amenaza de perfil bajo que ha sido identificado como un ransomware con aproximadamente 6 víctimas conocidas, incluyendo entidades en Brasil. Aunque se han reportado a...
blogVer analisis →
devman2026-05-25
threat-actorUnited States
devman es un actor de amenaza identificado como un grupo de ransomware, con base en reportes de incidentes vinculados a victimas registradas en plataformas de disclosura de ransomware. Este ...
blogVer analisis →
dispossessor2026-05-25
threat-actorUnited States
dispossessor es un actor de amenaza asociado a ransomware que ha sido identificado en declaraciones de víctimas de RansomLook. Este grupo actúa como un atacante cibernético que prioriza el s...
blogVer analisis →
donutleaks2026-05-25
threat-actorUnited StatesT1566
donutleaks es un actor de amenaza identificado como un grupo de ransomware que ha sido observado en discursos de victimas publicados por RansomLook. Este grupo se centra en ataques cibernéti...
blogVer analisis →
doppelpaymer2026-05-25
threat-actorUnited StatesT1566
Doppelpaymer es un grupo de amenaza conocido por su actividad como ransomware, que encripta los datos de las victimas y posteriormente solicita un rescate para restaurar los archivos origina...
blogVer analisis →
exitium2026-05-25
threat-actorUnited StatesT1566
exitium es un actor de amenaza clasificado como threat-actor, con una actividad observada en discursos de víctimas reportadas por RansomLook. Este grupo se identifica principalmente como un ...
blogVer analisis →
hellogookie2026-05-25
threat-actorUnknownT1566
hellogookie es un actor de amenaza catalogado como threat-actor, relacionado con actividades de ransomware. Se ha identificado en declaraciones de victimas reportadas por RansomLook, indican...
blogVer analisis →
incransom2026-05-25
threat-actorUnited States
incransom es un operativo de ransomware-as-a-service (RaaS) activo desde julio de 2023 que ha causado impactos significativos en sectores críticos como salud, gobierno, educación y manufactu...
blogVer analisis →
kairos2026-05-25
threat-actorUnited States
kairos es un actor de amenaza identificado como un grupo de ciberataques relacionado con ransomware. Según informaciones disponibles, este grupo ha sido observado en discursos de victimas de...
blogVer analisis →
kazu2026-05-25
threat-actorUnited States
kazu es un actor de amenaza identificado como un grupo de ransomware que ha sido observado en discursos de victimas publicados por RansomLook. Este grupo ha sido catalogado como una amenaza ...
blogVer analisis →
kelvinsecurity2026-05-25
threat-actorUnknownT1566
KelvinSecurity es un grupo de amenaza financiero activo desde al menos 2015. Este ciberataque se centra en la robótica y venta de bases de datos de organizaciones clave a nivel global, inclu...
blogVer analisis →
kryptos2026-05-25
threat-actorUnited States
kryptos es un actor de amenaza asociado al grupo threat-actor, identificado en reportes de víctimas de ransomware publicados en plataformas especializadas. Este actor ha sido observado en un...
blogVer analisis →
lapsus$2026-05-25
threat-actorUnited StatesT1566
lapsus$ es un actor de amenaza clasificado como threat-actor, con activo en el campo del ciberataque relacionado con ransomware. Este grupo ha sido observado en discursos de víctimas publica...
blogVer analisis →
lockbit32026-05-25
threat-actorUnknownT1566
LockBit3 es un actor de amenaza asociado al grupo threat-actor, identificado como un ransomware operator en discursos de victimas publicados por RansomLook. Se trata de una entidad que opera...
blogVer analisis →
lockbit3_fs2026-05-25
threat-actorUnited States
LockBit 3.0 ("LockBit Black") es el tercer iteración del plataforma RaaS (Ransom-as-a-Service) LockBit, activa desde junio de 2022. Este actor de amenaza combina código de BlackMatter con pa...
blogVer analisis →
losttrust2026-05-25
threat-actorUnknown
LostTrust es un operativo de ransomware que emergió en marzo de 2023 y se identificó como una rebranding de la gang MetaEncryptor. Se caracteriza por su táctica de extorsión doble, donde los...
blogVer analisis →