Uptime Hamster: 114d 13h 22mDeploy: 23 Oct 2026 07:21Updated: 2026-07-21
PanelMapaClassic
ClassicBrechasMapaActoresTTP MatrixAnaliticaAlertasCyberNewsArsenalExploitsKillChainOrigenSSLBLRansomLookRansomwhere
IntelTracker

Threat Intelligence Monitor

Victimas, actores, TTPs, CVEs, IOCs y referencias verificadas en una interfaz CTI indexable con filtros operativos.

10,901Incidentes
377Filtrados
1,119Actores
152IOCs visibles
Limpiar
Mapa
50
Paises afectados
Alertas
7
Amenazas recientes
Brechas
7
Filtraciones y victimas
Hackeos
7
Incidentes investigables

Actividad filtrada

TTPs principales

T156688
T11101

Actores

qilin53
thegentlemen31
dragonforce21
play17
nightspire15
coinbasecartel10
incransom9
deadlock8
china8
akira8

Paises

United States172
China19
France15
United Kingdom10
Spain9
Iran8
Canada8
Germany8
Italy7
Brazil7

Acciones rapidas

Mapa globalGraficosBrechasPanel clasico

Mapa de actividad

Abrir mapa completo →
United States172 incidentes China19 incidentes France15 incidentes United Kingdom10 incidentes Spain9 incidentes Iran8 incidentes Canada8 incidentes Germany8 incidentes Italy7 incidentes Brazil7 incidentes India5 incidentes Turkey5 incidentes

Filtros directos

RansomwareBrechasCVEsPhishingIntelTracker
377 resultados · pagina 4/11Exportar CSV
babyduck2026-05-25
threat-actorUnited States
BabyDuck es un grupo de amenaza vinculado a actividades de ransomware, identificado en plataformas como ransomware.live. Según los datos disponibles, el grupo ha afectado a aproximadamente 1...
blogVer analisis →
cryptnet2026-05-25
threat-actorUnited States
cryptnet es un actor de amenaza clasificado como threat-actor, asociado a actividades cibernéticas relacionadas con el cifrado de archivos y demanda de rescate. Según OALabs, este ransomware...
blogVer analisis →
diavol2026-05-25
threat-actorUnited StatesT1566
diavol es un actor de amenaza identificado como un grupo de ransomware con posibles vínculos con el ciberataque Wizard Spider. Este actor ha sido observado en actividades relacionadas con la...
blogVer analisis →
direwolf2026-05-25
threat-actorUnited StatesT1566
direwolf es un actor de amenaza clasificado como threat-actor y asociado a actividades de ciberataque, específicamente relacionadas con ransomware. Según registros publicados en RansomLook, ...
blogVer analisis →
payoutsking2026-05-25
threat-actorUnited States
El actor de amenaza "payoutsking" es un grupo de ciberamenazas asociado a actividades de ransomware. Según las disculpas de víctimas reportadas en RansomLook, este actor se ha enfocado en se...
blogVer analisis →
Velvet Ant2026-05-25
threat-actorUnited States
Velvet Ant es un actor de amenaza reconocido por su actividad en el ámbito cibernético desde al menos 2021. Este grupo se destaca por su habilidad para implementar mecanismos complejos de pe...
blogVer analisis →
APT-C-362026-05-25
threat-actorColombia
APT-C-36 es un grupo de amenaza sospechoso con sede en América del Sur, activo desde al menos 2018. Este actor ha sido asociado con operaciones de espionaje y actividades financieras motivad...
blogVer analisis →
Kimsuky2026-05-25
threat-actorUnited StatesT1566
Kimsuky es un grupo de amenaza de tipo threat-actor asociado a Corea del Norte. Este actor se destaca por su actividad en el campo de la ciberseguridad, con una especialidad en ataques a org...
blogVer analisis →
APT282026-05-25
threat-actorUnited StatesT1110
APT28 es un grupo de amenaza atribuido al General Staff Main Intelligence Directorate (GRU) de Rusia, específicamente a la 85th Main Special Service Center (GTsSS) military unit 26165. Este ...
blogVer analisis →
EXOTIC LILY2026-05-25
threat-actorUnited States
EXOTIC LILY es un grupo de amenaza financiera que actúa como intermediario en operaciones cibernéticas. Se ha asociado con otros actores maliciosos, incluyendo Wizard Spider, y se ha vincula...
blogVer analisis →
Cobalt Group2026-05-25
threat-actorUnited States
Cobalt Group es un actor de amenaza que ha sido identificado como una organización financiera motivada por el robo de dinero, con un enfoque principal en instituciones bancarias a nivel glob...
blogVer analisis →
APT392026-05-25
threat-actorUnited States
APT39 es un actor de amenaza categorizado como threat-actor, asociado al Ministerio de Inteligencia y Seguridad (MOIS) de Irán. Desde al menos 2014, este grupo ha operado bajo el nombre de l...
blogVer analisis →
Storm-05012026-05-25
threat-actorUnited StatesT1566
Storm-0501 es un actor de amenaza financiero que opera en el ecosistema de ransomware. Este grupo se ha especializado en la utilización de herramientas de código abierto y plataformas de Ran...
blogVer analisis →
APT37 (Reaper)2026-05-25
threat-actorUnited StatesT1566
Apt37, conocido como Reaper, es un actor de amenaza con origen en Corea del Norte. Este grupo se identifica principalmente por su actividad de ciberdelito dirigida a profesionales de la pren...
blogVer analisis →
PLATINUM2026-05-25
threat-actorUnited States
PLATINUM es un grupo de amenaza clasificado como threat-actor que ha operado desde al menos 2009. Este actor se enfoca en objetivos relacionados con gobiernos y organizaciones en Asia del Su...
blogVer analisis →
Sidewinder2026-05-25
threat-actorChinaT1566
Sidewinder es un grupo de amenaza sospechoso con origen en India que ha estado activo desde al menos 2012. Este actor de ciberamenaza se ha enfocado en objetivos críticos como gobiernos, mil...
blogVer analisis →
Higaisa2026-05-25
threat-actorChina
Higaisa es un actor de amenaza sospechoso de origen coreano, con una historial de actividades en múltiples países. Este grupo ha sido identificado como un actor de ciberamenaza que operó des...
blogVer analisis →
APT302026-05-25
threat-actorUnited States
APT30 es un grupo de amenaza clasificado como threat-actor en la base de datos MITRE. Se identifica con el MITRE ATT&CK ID: intrusion-set--f047ee18-7985-4946-8bfb-4ed754d3a0dd. Este grupo es...
blogVer analisis →
Salt Typhoon2026-05-25
threat-actorChina
Salt Typhoon es un actor de amenaza (threat actor) respaldado por el Estado de la República Popular China (PRC), activo desde al menos 2019. Este grupo ha sido vinculado a múltiples incident...
blogVer analisis →
Tonto Team2026-05-25
threat-actorUnited States
Tonto Team es un actor de amenaza sospechoso asociado a una organización china que ha sido identificado como un grupo de espionaje cibernético activo desde al menos 2009. Este grupo ha targe...
blogVer analisis →
DarkHydrus2026-05-25
threat-actorUnited States
DarkHydrus es un grupo de amenaza (threat actor) que ha operado en el sector público y educativo desde al menos 2016. Este actor se destaca por su uso extensivo de herramientas de código abi...
blogVer analisis →
Silent Librarian2026-05-25
threat-actorUnited States
Silent Librarian es un actor de amenaza reconocido por su actividad en el ámbito cibernético desde 2013, con un enfoque específico en la extracción de datos sensibles y propietarios de insti...
blogVer analisis →
The White Company2026-05-25
threat-actorUnknown
The White Company es un actor de amenaza probablemente state-sponsored con capacidades avanzadas, clasificado como un intrusion set en el MITRE ATT&CK. Desde 2017 hasta 2018, este grupo se c...
blogVer analisis →
Hive_Hive2026-05-25
iocUnknown
Hive es un indicador de compromiso (IOC) asociado al ransomware Hive, una familia de malware que ha sido utilizada por actores cibernéticos para encriptar datos y exigir pagos. Sin embargo, ...
blogVer analisis →
PRC-Nexus Cert: AdobePlugins.exe cert2026-05-25
iocUnited States
PRC-Nexus Cert: AdobePlugins.exe cert es un indicador de compromiso relacionado con el certificado digital del archivo AdobePlugins.exe. Este certificado fue identificado como potencialmente...
blogVer analisis →
Sanatorio Delta2026-05-24
thegentlemenransomwareArgentinaT1566
Sanatorio Delta, un centro de salud privado en Rosario, Argentina, ha sido identificado como una posible víctima de un ataque de ransomware atribuido al grupo thegentlemen. La organización, ...
blogVer analisis →
Koa Glass2026-05-24
thegentlemenransomwareJapan
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
tkgm.gov.tr2026-05-22
apt73ransomwareTurkey
tkgm.gov.tr es un dominio oficial de Turquía asociado al Tapu ve Kadastro Genel Müdürlüğü (Departamento General de Registros y Catastro), una autoridad gubernamental encargada de gestionar r...
blogVer analisis →
Gerencial2026-05-21
spacebearsransomwareBrazilT1566
Se alerta sobre un ataque de ransomware dirigido a empresas de servicios contables y consultoría en Paraná, Brasil. La empresa Gerencial Contábil (Gerencial PR), especializada en asesoría pa...
blogVer analisis →
A-Sonic Logistic Solutions2026-05-21
ransomwareUnknown
A-Sonic Logistic Solutions, una empresa de gestión de cadenas de suministro fundada en 1993 y basada en Singapur, ha sido alerta de un ataque de ransomware. La empresa ofrece servicios espec...
blogVer analisis →
centralromana.com.do2026-05-20
lockbit5ransomwareDominican Republic
centralromana.com.do fue afectada por un ataque de ransomware atribuido al grupo Lockbit5, según informes recientes. El incidente ocurrió el 20 de mayo de 2026, y se espera que la empresa en...
blogVer analisis →
Vial Agro2026-05-20
qilinransomwareArgentinaT1566
Vial Agro fue alertada sobre un ataque de ransomware atribuido al grupo Qilin, según una notificación del 20 de mayo de 2026. El incidente sugiere que sistemas críticos podrían haber sido co...
blogVer analisis →
Vacu - Lug2026-05-18
akiraransomwareUnited Kingdom
Vacu-Lug, una empresa especializada en retreading de neumáticos con sede en Grantham, ha sido alertada sobre un ataque cibernético relacionado con ransomware. La empresa, fundada en 1950 y d...
blogVer analisis →
MSC Group2026-05-18
lamashturansomwareMalaysia
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Plan2026-05-17
dragonforceransomwareUnited States
Una alerta de ransomware relacionada con el grupo cibernético dragonforce ha sido reportada en relación con la empresa Plan.com, una plataforma que ofrece soluciones telecomunicaciones a emp...
blogVer analisis →
grupo55.com2026-05-17
m3rxransomwareSpainT1566
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →