Uptime Hamster: 113d 5h 3mDeploy: 23 Oct 2026 07:21Updated: 2026-07-21
PanelMapaClassic
ClassicBrechasMapaActoresTTP MatrixAnaliticaAlertasCyberNewsArsenalExploitsKillChainOrigenSSLBLRansomLookRansomwhere
IntelTracker

Threat Intelligence Monitor

Victimas, actores, TTPs, CVEs, IOCs y referencias verificadas en una interfaz CTI indexable con filtros operativos.

10,901Incidentes
226Filtrados
1,119Actores
503IOCs visibles
Limpiar
Mapa
27
Paises afectados
Alertas
7
Amenazas recientes
Brechas
7
Filtraciones y victimas
Hackeos
7
Incidentes investigables

Actividad filtrada

TTPs principales

T156638

Actores

china18
other-actors15
malware---tools9
russia6
unknown---unmapped-actors5
thegentlemen3
krybit2
dfir-report2
iran2
coinbasecartel2

Paises

United States68
China45
Russia13
Switzerland6
Italy5
India4
Iran4
United Kingdom4
Canada3
Japan2

Acciones rapidas

Mapa globalGraficosBrechasPanel clasico

Mapa de actividad

Abrir mapa completo →
United States68 incidentes China45 incidentes Russia13 incidentes Switzerland6 incidentes Italy5 incidentes India4 incidentes Iran4 incidentes United Kingdom4 incidentes Canada3 incidentes Japan2 incidentes Mexico2 incidentes North Korea2 incidentes

Filtros directos

RansomwareBrechasCVEsPhishingIntelTracker
226 resultados · pagina 5/7Exportar CSV
Mimikatz2026-06-20
malware---toolsreferenceUnited States
El nombre "Mimikatz" también se asocia con el dominio github.com, un punto de interés en la detección de amenazas, ya que es un repositorio donde se ha encontrado código relacionado con su u...
blogVer analisis →
Ryuk2026-06-20
malware---toolsreferenceUnited Kingdom
Ryuk es un actor APT (Advanced Persistent Threat) asociado al grupo regional de malware y herramientas, conocido por su actividad criminosa en el ámbito cibernético. Fue identificado como He...
blogVer analisis →
Flame2026-06-20
malware---toolsreferenceUnited States
Flame es un actor APT (Advanced Persistent Threat) asociado al grupo regional de malware/ herramientas. Conocido también como Flamer o SkyWIper, este grupo ha sido vinculado a actividades de...
blogVer analisis →
URL (with explanations)2026-06-20
naming-taxonomiesreferenceUnited States
Naming Taxonomies es un grupo de actores APT (Advanced Persistent Threat) regional que ha sido identificado mediante análisis de datos de seguridad. Este grupo se conoce por sus alias en la ...
blogVer analisis →
utb.edu.vn2026-06-19
lockbit5ransomwareVietnamT1566
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
2227df1207d2c90db46610bd989090322026-06-19
iocUnknown
2227df1207d2c90db46610bd98909032 es un identificador de ciberseguridad asociado al grupo observable. Este valor representa una entidad crítica en el contexto de análisis de amenazas, posible...
blogVer analisis →
3a69aedb78677993384dfe9b476e3d262026-06-19
iocUnknown
El observable 3a69aedb78677993384dfe9b476e3d26 pertenece al grupo "observable" y fue registrado el día 2026-06-19. Este tipo de observables se utilizan en la investigación de amenazas para i...
blogVer analisis →
55c0235188c16bd2e18a21fa78d9a39c220b8b732026-06-19
iocUnknown
El observable 55c0235188c16bd2e18a21fa78d9a39c220b8b73 fue identificado como un elemento relacionado con la detección de amenazas en el contexto de seguridad informática. Se clasifica bajo e...
blogVer analisis →
a29cdca72822c1f236c53c181d03f0c45907a45f2ef3c4c2da3ef839bfd3b7a62026-06-19
iocUnknown
a29cdca72822c1f236c53c181d03f0c45907a45f2ef3c4c2da3ef839bfd3b7a6 es un observable de ciberseguridad asociado al grupo observable, con fecha de publicación 2026-06-19. Este indicador se relac...
blogVer analisis →
85-196-195-134.clients.gthost.com2026-06-19
iocUnknownT1566
El dominio 85-196-195-134.clients.gthost.com fue identificado como un elemento observado en un contexto de seguridad informática. Este tipo de observables son críticos para la detección de a...
blogVer analisis →
ip-149-56-29.net2026-06-19
iocUnited StatesT1566
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
ip-15-235-224.net2026-06-19
iocUnknown
Un observable es una entidad o componente detectada en el entorno de red que puede estar relacionada con actividades maliciosas, amenazas o comportamientos anómalos. En este caso, el observa...
blogVer analisis →
static.97.4.90.157.clients.your-server.de2026-06-19
iocGermany
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
coemi.com.br2026-06-19
krybitransomwareBrazil
El grupo cybercriminal krybit ha sido identificado como el responsable de un ataque de ransomware contra la empresa coemi.com.br, una compañía de bienes raíces con 41 años de tradición en Br...
clickfixVer analisis →
c824630154ac4fdfce94ded01f037c305eab51e9bef3f493c60ff3184a6405022026-06-18
iocUnknown
c824630154ac4fdfce94ded01f037c305eab51e9bef3f493c60ff3184a640502 es un observable de ciberseguridad relacionado con la amenaza Crypto Clipper, que se identifica como un malware que utiliza T...
blogVer analisis →
d4ug.site2026-06-11
iocUnknownT1566
d4ug.site es un dominio registrado en el sistema de observables de la OTX (Open Threat Exchange) como parte del feed de indicadores proporcionado por AlienVault. Este registro está asociado ...
blogVer analisis →
thetruthinfo.com2026-06-11
iocChinaT1566
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Cedar Street Capital (A part of a Cynvestors Limited Partnership)2026-05-30
genesisransomwareUnited States
Cedar Street Capital, una entidad de inversión privada vinculada al grupo genesis, ha sido identificada como un posible blanco en una actividad de ransomware. La alerta, publicada el 30 de m...
blogVer analisis →
APT33 Ransomware Campaign2026-05-26
campaignUnknownT1566
Resumen de la Campana: La campaña de APT33, activada en 2026-05-26, representa una operación cibernética de alto nivel destinada a extorsionar a organizaciones mediante el cifrado de datos. ...
blogVer analisis →
Search Victim-Owned Websites2026-05-26
threat-actorUnited StatesT1566
Search Victim-Owned Websites es una técnica de ciberseguridad asociada al grupo attack-pattern en el MITRE ATT&CK. Este método implica que atacantes busquen información en sitios web propied...
blogVer analisis →
DNS/Passive DNS2026-05-26
threat-actorUnknown
DNS/Passive DNS es una técnica de ataque relacionada con el MITRE ATT&CK que implica la recolección de información sobre objetivos mediante el análisis de datos DNS. Los adversarios pueden u...
blogVer analisis →
Identify Business Tempo2026-05-26
threat-actorUnknownT1566
Identify Business Tempo es una técnica de ataque dentro del framework MITRE ATT&CK, clasificada como un attack-pattern. Este método implica que los adversarios recopilan información sobre el...
blogVer analisis →
lynx2026-05-25
threat-actorUnited StatesT1566
lynx es un actor de amenaza clasificado como threat-actor, identificado en informes de discursos de victimas por ransomware. Se documentó en 2026-05-25, según fuentes internas de análisis de...
blogVer analisis →
Hive_Hive2026-05-25
iocUnknown
Hive es un indicador de compromiso (IOC) asociado al ransomware Hive, una familia de malware que ha sido utilizada por actores cibernéticos para encriptar datos y exigir pagos. Sin embargo, ...
blogVer analisis →
CS Query: WIN_NET_GROUP_DomainCmds2026-05-25
crowdstrikethreat-actorUnknown
WIN_NET_GROUP_DomainCmds es una técnica de detección basada en consultas de CrowdStrike Falcon, diseñada para identificar procesos relacionados con comandos de dominio maliciosos. Esta técni...
blogVer analisis →
OTX feed=Collection: user_AlienVault, pulse_name=The Evolution of ClickFix: From Cleartext to Server Side Polymorphism2026-05-21
iocColombia
annapharmacy.hhhosting.co.uk es un dominio identificado como indicador de compromiso (IOC) en el contexto del análisis de amenazas OTX. Este dominio fue incluido en la colección user_AlienVa...
clickfixVer analisis →
Colegio María Inmaculada (CMI)2026-05-05
medusalockerransomwareCosta RicaT1566
Colegio María Inmaculada (CMI) en Moravia, Costa Rica, fue afectado por un ataque de ransomware el 5 de mayo de 2026. La organización medusalocker se ha asociado con la brecha de seguridad d...
blogVer analisis →
zonaovest.to.it2026-05-04
safepayransomwareItaly
La alerta de ransomware relacionada con el dominio zonaovest.to.it pertenece al grupo Safepay, una organización italiana probablemente basada en la región de Turín. La fecha de publicación e...
blogVer analisis →
vacaero.com2026-05-04
chaosransomwareMexico
Vacaero.com ha sido objetivo de una amenaza de ransomware atribuida al grupo Caos. Según informaciones publicadas el 4 de mayo de 2026, el grupo amenazó con divulgar 250 GB de datos internos...
blogVer analisis →
CHECKMARX2026-04-24
LAPSUS$ransomwareUnited StatesT1566
Checkmarx ha sido identificado como un objetivo de un ataque de ransomware atribuido al grupo lapsus$. La alerta se publicó el 2026-04-24, revelando que se han expuesto datos críticos incluy...
blogVer analisis →
D**o*s** Fr**e* *A2026-03-29
nightspireransomwareUnited States
Una alerta de ransomware reciente vinculada al grupo Nightspire ha generado preocupación en la comunidad de ciberseguridad. La fecha del incidente se registra como 2026-03-29, aunque no se d...
blogVer analisis →
Onyx Graphics2026-03-19
coinbasecartelransomwareUnited States
Onyx Graphics es una empresa tecnológica que se centra en el desarrollo de soluciones software para impresoras digitales de gran formato. Fundada en 1989, la compañía ofrece productos como O...
blogVer analisis →
Ariston2026-03-19
coinbasecartelransomwareItaly
Ariston, una empresa italiana reconocida por su producción de equipos domésticos y profesionales, ha sido identificada como un blanco potencial para ataques cibernéticos. El grupo coinbaseca...
blogVer analisis →
Ruamjai2026-02-24
thegentlemenransomwareThailand
Ruamjai, un hospital privado de 144 camas en Bangkok, Thailand, ha sido identificado como una posible víctima de un ataque de ransomware. El incidente se reportó el 2026-02-24 y está asociad...
blogVer analisis →
HYDEPARKUMC.ORG2026-02-14
clopransomwareUnited States
HYDEPARKUMC.ORG es un dominio asociado a una alerta de ransomware atribuida al grupo Clop, activo en la industria de ciberataques desde 2021. La alerta se reportó el 2026-02-14 y sugiere que...
blogVer analisis →
City of New Castle2026-02-13
thegentlemenransomwareUnited States
La ciudad de New Castle, Delaware, ha sido identificada como un objetivo potencial para ataques cibernéticos, específicamente ransomware, según informaciones recientes. El grupo "thegentleme...
blogVer analisis →