Uptime Hamster: 106d 21h 24mDeploy: 23 Oct 2026 07:21Updated: 2026-07-21
PanelMapaClassic
ClassicBrechasMapaActoresTTP MatrixAnaliticaAlertasCyberNewsArsenalExploitsKillChainOrigenSSLBLRansomLookRansomwhere
IntelTracker

Threat Intelligence Monitor

Victimas, actores, TTPs, CVEs, IOCs y referencias verificadas en una interfaz CTI indexable con filtros operativos.

10,901Incidentes
714Filtrados
1,119Actores
829IOCs visibles
Limpiar
Mapa
72
Paises afectados
Alertas
7
Amenazas recientes
Brechas
7
Filtraciones y victimas
Hackeos
7
Incidentes investigables

Actividad filtrada

TTPs principales

T1566178

Actores

qilin78
thegentlemen42
lockbit536
akira29
clop28
incransom21
coinbasecartel20
dragonforce18
safepay15
apt7314

Paises

United States312
United Kingdom26
Canada23
Italy22
France19
Germany17
China14
Australia13
Spain13
Brazil12

Acciones rapidas

Mapa globalGraficosBrechasPanel clasico

Mapa de actividad

Abrir mapa completo →
United States312 incidentes United Kingdom26 incidentes Canada23 incidentes Italy22 incidentes France19 incidentes Germany17 incidentes China14 incidentes Australia13 incidentes Spain13 incidentes Brazil12 incidentes India10 incidentes Russia9 incidentes

Filtros directos

RansomwareBrechasCVEsPhishingIntelTracker
714 resultados · pagina 4/20Exportar CSV
datacarry2026-05-25
threat-actorUnknownT1566
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
dispossessor2026-05-25
threat-actorUnited States
dispossessor es un actor de amenaza asociado a ransomware que ha sido identificado en declaraciones de víctimas de RansomLook. Este grupo actúa como un atacante cibernético que prioriza el s...
blogVer analisis →
holyghost2026-05-25
threat-actorUnited States
holyghost (reconocido por Microsoft como DEV-0530) es un grupo de amenaza relacionado con Corea del Norte, activo desde junio de 2021. Está vinculado al grupo Andariel, y se enfoca en atacar...
blogVer analisis →
hotarus2026-05-25
threat-actorUnited StatesT1566
Hotarus es un grupo de amenaza asociado a ransomware que ha sido identificado en 2021 por sus actividades contra instituciones financieras en Ecuador. Este actor se destaca por su uso de ran...
blogVer analisis →
kyber2026-05-25
threat-actorUnited StatesT1566
kyber es un actor de amenaza asociado a ataques de ransomware, identificado en reportes de discursos de víctimas por RansomLook. Se trata de una organización que ha sido observada activament...
blogVer analisis →
lapsus$2026-05-25
threat-actorUnited StatesT1566
lapsus$ es un actor de amenaza clasificado como threat-actor, con activo en el campo del ciberataque relacionado con ransomware. Este grupo ha sido observado en discursos de víctimas publica...
blogVer analisis →
malas2026-05-25
threat-actorUnited States
malas es un grupo de amenaza menos documentado que se ha identificado como un actor de ransomware con una presencia activa en el dark web. Aunque no hay detalles publicados sobre sus objetiv...
blogVer analisis →
Mallox2026-05-25
threat-actorUnknown
Mallox es un actor de amenaza identificado en chats de negociación de malware ransomware filtrados. Se originó en una base de datos de conversaciones públicas relacionadas con demandas por c...
blogVer analisis →
malekteam2026-05-25
threat-actorIran
Malek Team es un actor de amenaza vinculado a inteligencia militar iraní que emergió el 8 de octubre de 2023, en el día siguiente al ataque de Hamas a Israel. Este grupo se especializa en op...
blogVer analisis →
mamona2026-05-25
threat-actorUnited StatesT1566
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
metaencryptor2026-05-25
threat-actorUnited StatesT1566
metaencryptor es un actor de amenaza clasificado como threat-actor, con base en informes de incidentes de ransomware publicados en plataformas como RansomLook. Se ha asociado a ataques de ci...
blogVer analisis →
mnt62026-05-25
threat-actorUnited StatesT1566
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
mydecryptor2026-05-25
threat-actorUnited States
MyDecryptor es un grupo de amenaza relacionado con ransomware que opera con una presencia limitada en plataformas de seguimiento de amenzas. Se documenta principalmente en registros técnicos...
blogVer analisis →
nightsky2026-05-25
threat-actorChina
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
NoEscape2026-05-25
threat-actorUnknown
NoEscape es un actor de amenaza identificado en chats de negociación con ransomware filtrados, según fuentes de inteligencia cibernética. Se ha asociado a actividades relacionadas con ataque...
blogVer analisis →
noname2026-05-25
threat-actorUnited StatesT1566
No hay Indicadores de Compromiso publicos disponibles.
blogVer analisis →
onepercent2026-05-25
threat-actorUnited StatesT1566
OnePercent Group es un operativo de ciberdelincuencia activo desde noviembre de 2020, con una especialidad en ataques a organizaciones estadounidenses. Este grupo se enfoca en la entrega de ...
blogVer analisis →
orion2026-05-25
threat-actorUnited States
orion es un actor de amenaza identificado como un grupo de ransomware, según informes de victimas registradas en plataformas de difusión de incidentes. El actor ha sido observado en discurso...
blogVer analisis →
qiulong2026-05-25
threat-actorUnited StatesT1566
qiulong es un actor de amenaza identificado como un grupo de ciberataques relacionado con el ransomware. Según informaciones disponibles, este actor ha sido observado en discursos de victima...
blogVer analisis →
radar2026-05-25
threat-actorUnknown
Radar es un actor de amenaza identificado en declaraciones de víctimas relacionadas con ransomware en el contexto de incidentes reportados por RansomLook. Se trata de una organización o grup...
blogVer analisis →
ragnarlocker2026-05-25
threat-actorUnited StatesT1566
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
silent2026-05-25
threat-actorUnited States
silent es un actor de amenaza identificado como un grupo de ransomware, según informes de víctimas registradas en RansomLook. Este grupo ha sido observado en discursos de victimas durante lo...
blogVer analisis →
trigona2026-05-25
threat-actorUnited StatesT1566
trigona es un actor de amenaza asociado a actividades de ransomware, identificado mediante informes de victimas publicados en plataformas especializadas. Este grupo ha sido observado en inci...
blogVer analisis →
TA5052026-05-25
threat-actorUnited StatesT1566
TA505 es un actor de amenaza que opera como grupo cybercriminales con sede en Rusia. Este grupo ha sido identificado en múltiples reportes de amenazas como un actor de amenaza con una base g...
blogVer analisis →
Cinnamon Tempest2026-05-25
threat-actorChina
Cinnamon Tempest es un actor de amenaza basado en China que ha sido identificado como una organización de ciberamenaza activa desde al menos 2021. Este grupo se destaca por su uso de ransomw...
blogVer analisis →
EXOTIC LILY2026-05-25
threat-actorUnited States
EXOTIC LILY es un grupo de amenaza financiera que actúa como intermediario en operaciones cibernéticas. Se ha asociado con otros actores maliciosos, incluyendo Wizard Spider, y se ha vincula...
blogVer analisis →
Storm-18112026-05-25
threat-actorUnited StatesT1566
Storm-1811 es un actor de amenaza categorizado como threat-actor por el MITRE ATT&CK. Este grupo se destaca por su enfoque financiero, asociado al ransomware Black Basta, y su uso de técnica...
blogVer analisis →
APT41 (Winnti)2026-05-25
threat-actorChina
APT41, también conocido como Winnti, es un grupo de amenaza con características específicas que destacan en el ámbito de la ciberseguridad. Este actor actúa como un threat-actor con una pres...
blogVer analisis →
Orangeworm2026-05-25
threat-actorUnited States
Orangeworm es un actor de amenaza clasificado como threat-actor, asociado a actividades de espionaje corporativo desde 2015. Su operación se centra en sectores críticos, especialmente en la ...
blogVer analisis →
Dharma_Dharma2026-05-25
iocUnited States
Dharma_Dharma es un indicador de compromiso (IOC) asociado al ransomware Dharma, desarrollado por el grupo cibernético conocido como Rivetna. Este IOC fue publicado en 2026-05-25 y forma par...
blogVer analisis →
Enmity_Enmity2026-05-25
iocUnknown
Enmity es un indicador de compromiso (IOC) asociado al ransomware Enmity, identificado como parte de la familia de amenazas ranso. El IOC fue publicado por el analista rivetna en mayo de 202...
blogVer analisis →
Rugmi_rugmi2026-05-25
iocUnknown
Rugmi_rugmi es un indicador de compromiso (IOC) relacionado con la familia de malware Rugmi, identificado mediante una regla YARA denominada rugmi.yar. Este IOC fue publicado el 2026-05-25 y...
blogVer analisis →
Zeppelin_Zeppelin2026-05-25
iocUnknownT1566
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
BTC bc1q9ks759pfsg7gmrl6...2026-05-25
iocUnknown
bc1q9ks759pfsg7gmrl66qpke8qds4f76l5h822tz9 es un indicador de compromiso (IOC) asociado al grupo cibernético LockBit, que se ha relacionado con ataques de ransomware en el ámbito del criptoa...
blogVer analisis →
BTC bc1q8980rpzy9f6meq8h...2026-05-25
iocUnited States
bc1q8980rpzy9f6meq8hur75ept62aug6dfrxnlwc0 es un indicador de compromiso (IOC) asociado a una operación de ransomware. Este valor representa una dirección de Bitcoin utilizada en transaccion...
blogVer analisis →
BTC bc1qxfg6wedhenpw6u6h...2026-05-25
iocUnknown
bc1qxfg6wedhenpw6u6h8ltuzdes53tvwamcmjx742 es un indicador de compromiso (IOC) asociado a actividades relacionadas con el ransomware LockBit. Este tipo de IOC se utiliza para identificar y m...
blogVer analisis →