Uptime Hamster: 107d 0h 42mDeploy: 23 Oct 2026 07:21Updated: 2026-07-21
PanelMapaClassic
ClassicBrechasMapaActoresTTP MatrixAnaliticaAlertasCyberNewsArsenalExploitsKillChainOrigenSSLBLRansomLookRansomwhere
IntelTracker

Threat Intelligence Monitor

Victimas, actores, TTPs, CVEs, IOCs y referencias verificadas en una interfaz CTI indexable con filtros operativos.

10,901Incidentes
3,603Filtrados
1,119Actores
7,234IOCs visibles
Limpiar
Mapa
96
Paises afectados
Alertas
7
Amenazas recientes
Brechas
7
Filtraciones y victimas
Hackeos
7
Incidentes investigables

Actividad filtrada

TTPs principales

T1566756
T15473
T10781
T15481
T10031
T10591
T11901
T14861

Actores

qilin271
thegentlemen155
dragonforce88
incransom77
nightspire65
play62
lockbit558
akira49
clop41
sinobi37

Paises

United States1636
China121
United Kingdom104
Germany85
Canada65
Italy54
France52
Brazil44
Spain40
India34

Acciones rapidas

Mapa globalGraficosBrechasPanel clasico

Mapa de actividad

Abrir mapa completo →
United States1636 incidentes China121 incidentes United Kingdom104 incidentes Germany85 incidentes Canada65 incidentes Italy54 incidentes France52 incidentes Brazil44 incidentes Spain40 incidentes India34 incidentes Australia32 incidentes Russia29 incidentes

Filtros directos

RansomwareBrechasCVEsPhishingIntelTracker
3,603 resultados · pagina 40/101Exportar CSV
Forum: Dread2026-05-25
iocUnknown
Dreadforum.org es un dominio asociado a un foro subterráneo o clearnet que ha sido utilizado por actores maliciosos para operaciones de ciberamenaza. Este indicador de compromiso fue detecta...
blogVer analisis →
Forum: RaidForums2026-05-25
iocUnknown
RaidForums es un indicador de compromiso asociado a un foro subterráneo que opera en el espacio claro (clearnet). Este tipo de plataformas suele ser utilizado por actores maliciosos para coo...
blogVer analisis →
Forum: Cracked.io2026-05-25
iocUnited States
Cracked.io es un dominio asociado a una plataforma de foro subterráneo y clearnet que ha sido utilizado por actores maliciosos para operaciones de amenaza. El indicador de compromiso (IOC) i...
blogVer analisis →
Forum: LeakBase2026-05-25
iocUnited States
Forum: LeakBase es un indicador de compromiso (IOC) asociado a un foro subterráneo/clearnet utilizado por actores cibernéticos para operaciones maliciosas. El dominio leakbase.io fue identif...
blogVer analisis →
Forum: BlackHatWorld2026-05-25
iocUnknown
blackhatworld.com es un dominio asociado a una plataforma de discusión subterránea o clara-net utilizada por actores maliciosos para coordinar operaciones cibernéticas. Este indicador de com...
blogVer analisis →
Forum: Sinister.ly2026-05-25
iocLibya
Sinister.ly es un dominio asociado a un foro subterráneo o clearnet utilizado por actores maliciosos para actividades de ciberataque. Este indicador de compromiso (IOC) ha sido identificado ...
blogVer analisis →
Forum: Wilders Security2026-05-25
iocUnknown
Wilderssecurity.com es un dominio asociado a una plataforma de discusión subterránea o en claro que ha sido utilizada por actores amenazantes para coordinar operaciones cibernéticas. Este in...
blogVer analisis →
BG Domain: hackforums.net2026-05-25
iocUnknown
hackforums.net es un indicador de compromiso (IOC) reportado por Breakglass Intelligence. Se identifica como un dominio malicioso asociado a actividades de ciberataque, con una fecha de repo...
blogVer analisis →
LockBit Onion: lockbitfss2w7co3ij6am6wox4xcur...2026-05-25
iocUnited States
lockbitfss2w7co3ij6am6wox4xcurtgwukunx3yubcoe5cbxiqakxqd.onion es un dominio asociado al servicio de compartir archivos del ciberataque LockBit. Este indicador de compromiso (IOC) fue report...
blogVer analisis →
LockBit Onion: lockbitfsvf75glg226he5inkfgtuo...2026-05-25
iocUnknown
lockbitfsvf75glg226he5inkfgtuoakt4vgfhd7nfgghx5kwz5zo3ad.onion es un dominio asociado a un servicio de compartir archivos utilizado por el grupo LockBit. Este indicador fue publicado el 2026...
blogVer analisis →
PRC-Nexus URL: mediareleaseupdates.com/AdobePlugin...2026-05-25
iocUnited States
El IOC fue detectado el 2026-05-25 en relación con una página web que podría ser utilizada como punto de entrada para ataques sociales. La URL proporcionada es parte de un patrón observado e...
blogVer analisis →
PRC-Nexus URL: mediareleaseupdates.com/style3.js...2026-05-25
iocUnited States
PRC-Nexus es un patrón de comportamiento detectado en una carga útil JavaScript que se entrega a través de un ataque de redireccionamiento de portal cautivo. Este indicador de compromiso (IO...
blogVer analisis →
PRC-Nexus URL: mediareleaseupdates.com/20250509.bm...2026-05-25
iocUnited StatesT1566
PRC-Nexus es un indicador de compromiso (IOC) identificado como un archivo .bmp que actúa como una carga útil maliciosa disfrazada de una imagen. Este elemento se detectó en la fecha 2026-05...
blogVer analisis →
[Redacted] bundleFiles: ad7facb25...2026-05-25
iocUnknown
[Redacted] bundleFiles: ad7facb25... es un indicador de compromiso relacionado con el malware [Redacted] infostealer, identificado como un archivo de tipo bundle asociado a la entrega de ran...
blogVer analisis →
PRC-Nexus SOGU.SEC User-Agent2026-05-25
iocUnited States
El indicador de compromiso PRC-Nexus SOGU.SEC se identifica como un user-agent asociado a una carga útil en memoria, utilizado por actores maliciosos para actividades de ciberataques. Este p...
blogVer analisis →
IP: 59.110.224.242026-05-25
iocChina
59.110.224.24 es un indicador de compromiso (IOC) identificado como una IP sospechosa asociada a infraestructura de [Redacted] (Société Générale de Surveillance). La IP se originó en China y...
blogVer analisis →
IP: 195.190.200.2002026-05-25
iocSpain
195.190.200.200 es un indicador de compromiso identificado como un punto final de una red privada virtual (VPN) en el contexto de seguridad cibernética. Este IP fue registrado el 2026-05-25 ...
blogVer analisis →
LockBit XMR: 86wdFGbPkrG3N5kFHvRd...2026-05-25
iocUnknown
86wdFGbPkrG3N5kFHvRd... es un indicador de compromiso relacionado con la plataforma LockBit, específicamente con una wallet Monero utilizada para recibir pagos en criptomoneda durante ataque...
blogVer analisis →
LockBit XMR: 88pvaqMgL8K67mPhfTMx...2026-05-25
iocUnknown
88pvaqMgL8K67mPhfTMx... es un wallet Monero asociado al grupo LockBit, utilizado para recibir pagos en criptomoneda durante operaciones de ransomware. Este indicador fue registrado el 2026-0...
blogVer analisis →
Exploit Public-Facing Application2026-05-25
threat-actorUnknownT1190
Exploit Public-Facing Application es una técnica de ciberseguridad asociada al MITRE ATT&CK, que describe cómo los atacantes pueden aprovechar vulnerabilidades en sistemas o hostes accesible...
blogVer analisis →
Data Encrypted for Impact2026-05-25
threat-actorUnited StatesT1486
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Inhibit System Recovery2026-05-25
threat-actorUnited States
Inhibit System Recovery es una técnica de ciberseguridad asociada al MITRE ATT&CK (T1490), que describe cómo los atacantes pueden desactivar o eliminar funcionalidades integradas del sistema...
blogVer analisis →
CS FQL: 27. Detect RTR High Risk Commands2026-05-25
crowdstrikethreat-actorUnknown
CS FQL: 27. Detect RTR High Risk Commands es una técnica de detección basada en el CrowdStrike Falcon Query Language (FQL), diseñada para identificar comandos de alto riesgo relacionados con...
blogVer analisis →
CS FQL: 29. hunting EDR Freeze2026-05-25
crowdstrikethreat-actorUnknown
La técnica MITRE ATT&CK CS FQL: 29. Hunting EDR Freeze se refiere al uso del CrowdStrike Falcon Query Language (FQL) para detectar actividades sospechosas en datos de detección de endpoints ...
blogVer analisis →
CS Query: WIN_RunDll32_Suspicious_Use2026-05-25
crowdstrikethreat-actorUnknown
WIN_RunDll32_Suspicious_Use es una técnica detectada por CrowdStrike Falcon en el marco del MITRE ATT&CK. Esta técnica se centra en la detección de procesos sospechosos que utilizan rundll32...
blogVer analisis →
CS Query: Chromium-Based Browser Hunting via DLL Load2026-05-25
crowdstrikethreat-actorUnknown
CS Query: Chromium-Based Browser Hunting via DLL Load es una técnica de ciberseguridad relacionada con el MITRE ATT&CK, que se centra en la detección de actividades maliciosas mediante la ca...
blogVer analisis →
CS Query: ROKRAT Malware APT372026-05-25
crowdstrikethreat-actorUnited States
CS Query: ROKRAT Malware APT37 es una técnica clasificada como attack-pattern en el framework MITRE ATT&CK. Esta categoría se utiliza para describir patrones específicos de actividad malicio...
blogVer analisis →
CS Query: Exploitable Critical Vulnerabilities2026-05-25
crowdstrikethreat-actorUnknown
CS Query: Exploitable Critical Vulnerabilities es una técnica relacionada con el MITRE ATT&CK, específicamente en el grupo attack-pattern. Esta consulta se enfoca en identificar vulnerabilid...
blogVer analisis →
CS Query: SOC Efficiency Metrics2026-05-25
crowdstrikethreat-actorUnited States
Consulta copiable para CrowdStrike Falcon LogScale/Event Search. Ajusta campos segun tu tenant y version de sensor.
blogVer analisis →
CS Query: Detect and Decode Base64-Encoded PowerShell Commands - http2026-05-25
crowdstrikethreat-actorUnited States
La técnica utiliza un query de detección que identifica procesos asociados a PowerShell.exe y analiza sus argumentos de línea de comandos. Los parámetros clave incluyen opciones como -e, --e...
blogVer analisis →
CS Query: Detect locally disabled RTR2026-05-25
crowdstrikethreat-actorUnknown
CS Query: Detect locally disabled RTR es una técnica de detección basada en el análisis del evento SensorHeartbeat del CrowdStrike Falcon, utilizada para identificar cambios no autorizados e...
blogVer analisis →
CS Query: Detect RTR High Risk Commands2026-05-25
crowdstrikethreat-actorUnknown
La técnica "Detect RTR High Risk Commands" es parte del framework MITRE ATT&CK y se enfoca en identificar comandos de alto riesgo asociados a actividades maliciosas. Este mecanismo está dise...
blogVer analisis →
CS Query: WIN_ReconMulti2026-05-25
crowdstrikethreat-actorUnknown
WIN_ReconMulti es una técnica perteneciente al grupo attack-pattern de MITRE ATT&CK, relacionada con la fase de descubrimiento en el marco de ciberseguridad. Esta técnica se utiliza para ide...
blogVer analisis →
threeam2026-05-25
threat-actorUnknown
threeam es un grupo de amenaza relacionado con ransomware que emergió en el año 2023 como una opción secundaria cuando las infecciones por LockBit fallaron. Este ciberamenaza está desarrolla...
blogVer analisis →
Branded Products2026-05-24
qilinransomwareAustralia
Branded Products es una alerta de ransomware asociada al grupo cibernético Qilin, detectada el 24 de mayo de 2026. La amenaza se centra en ataques a organizaciones y empresas, con un enfoque...
blogVer analisis →
Alpert Slobin & Rubenstein2026-05-24
qilinransomwareUnited States
Alpert Slobin & Rubenstein fue alertada sobre un ataque de ransomware atribuido al grupo Qilin el día 2026-05-24. El incidente sugiere una actividad maliciosa que podría afectar a sistemas c...
blogVer analisis →