Uptime Hamster: 114d 11h 29mDeploy: 23 Oct 2026 07:21Updated: 2026-07-21
PanelMapaClassic
ClassicBrechasMapaActoresTTP MatrixAnaliticaAlertasCyberNewsArsenalExploitsKillChainOrigenSSLBLRansomLookRansomwhere
IntelTracker

Threat Intelligence Monitor

Victimas, actores, TTPs, CVEs, IOCs y referencias verificadas en una interfaz CTI indexable con filtros operativos.

10,901Incidentes
305Filtrados
1,119Actores
421IOCs visibles
Limpiar
Mapa
28
Paises afectados
Alertas
7
Amenazas recientes
Brechas
7
Filtraciones y victimas
Hackeos
7
Incidentes investigables

Actividad filtrada

TTPs principales

T156648
T10781
T10211
T11331

Actores

china20
qilin12
akira12
other-actors11
thegentlemen8
shinyhunters7
unknown---unmapped-actors6
iran5
russia4
malware---tools4

Paises

United States132
China35
Russia10
Iran10
Germany8
United Kingdom6
Turkey5
Canada5
Japan3
Brazil3

Acciones rapidas

Mapa globalGraficosBrechasPanel clasico

Mapa de actividad

Abrir mapa completo →
United States132 incidentes China35 incidentes Russia10 incidentes Iran10 incidentes Germany8 incidentes United Kingdom6 incidentes Turkey5 incidentes Canada5 incidentes Japan3 incidentes Brazil3 incidentes Spain3 incidentes Israel2 incidentes

Filtros directos

RansomwareBrechasCVEsPhishingIntelTracker
305 resultados · pagina 5/9Exportar CSV
LeakBazaar Ransomware Campaign2026-05-26
campaignUnited StatesT1566
Resumen de la Campana: La campana de ransomware atribuida a LeakBazaar, lanzada el 2026-05-26, representa un ataque cibernético que busca comprometer sistemas informáticos mediante el cifrad...
blogVer analisis →
PittyTiger Ransomware Campaign2026-05-26
campaignUnknownT1566
La campana de ransomware PittyTiger se registró en mayo de 2026, según datos recientes. Este ataque fue atribuido al grupo malicioso PittyTiger, cuyo objetivo principal fue extorsionar a org...
blogVer analisis →
VNC2026-05-26
threat-actorUnited StatesT1078
VNC (Virtual Network Computing) es un protocolo de red que permite a los usuarios controlar una computadora remota a través de una conexión de área local (LAN) o de internet. Este protocolo,...
blogVer analisis →
Pluggable Authentication Modules2026-05-26
threat-actorUnited States
Pluggable Authentication Modules (PAM) es un sistema modular que permite personalizar y extender las funcionalidades de autenticación para diversos servicios en sistemas operativos. Este mec...
blogVer analisis →
Double File Extension2026-05-26
threat-actorUnknown
Double File Extension es una técnica utilizada por atacantes para engañar a sistemas y usuarios al mostrar un nombre de archivo que parece inofensivo, pero en realidad contiene un tipo de ar...
blogVer analisis →
DNS/Passive DNS2026-05-26
threat-actorUnknown
DNS/Passive DNS es una técnica de ataque relacionada con el MITRE ATT&CK que implica la recolección de información sobre objetivos mediante el análisis de datos DNS. Los adversarios pueden u...
blogVer analisis →
Cloud Instance Metadata API2026-05-26
threat-actorUnited States
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
bluelocker2026-05-25
threat-actorUnited StatesT1566
Blue Locker es un actor de amenaza asociado al grupo threat-actor que ha sido identificado en operaciones cibernéticas contra el sector energético de Pakistán, con un foco particular en Paki...
blogVer analisis →
darkleakmarket2026-05-25
threat-actorUnknown
DarkLeakMarket es un mercado de venta en la web oscura activo desde al menos 2019. Este actor actúa como una plataforma de reseller de datos robados, no como un operador tradicional de cript...
blogVer analisis →
entropy2026-05-25
threat-actorUnited StatesT1566
Entropy es un actor de amenaza reconocido por su uso de ransomware, primero detectado en el primer trimestre de 2022. Este malware se ha asociado con la infección de Dridex, un grupo de cibe...
blogVer analisis →
esxiargs2026-05-25
threat-actorUnited States
esxiargs es un actor de amenaza asociado al grupo threat-actor, que emergió en febrero de 2023 como una campaña de ciberataque enfocada en servidores VMware ESXi. Este tipo de amenazas suele...
blogVer analisis →
holyghost2026-05-25
threat-actorUnited States
holyghost (reconocido por Microsoft como DEV-0530) es un grupo de amenaza relacionado con Corea del Norte, activo desde junio de 2021. Está vinculado al grupo Andariel, y se enfoca en atacar...
blogVer analisis →
quantum2026-05-25
threat-actorUnited StatesT1566
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
ramp2026-05-25
threat-actorUnited StatesT1566
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
ransomed2026-05-25
threat-actorUnited States
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
EXOTIC LILY2026-05-25
threat-actorUnited States
EXOTIC LILY es un grupo de amenaza financiera que actúa como intermediario en operaciones cibernéticas. Se ha asociado con otros actores maliciosos, incluyendo Wizard Spider, y se ha vincula...
blogVer analisis →
Mustard Tempest2026-05-25
threat-actorUnknownT1566
Mustard Tempest es un actor de amenaza categorizado como initial access broker en el catálogo MITRE. Operó desde al menos 2017 como intermediario para la distribución de malware, utilizando ...
blogVer analisis →
Moses Staff2026-05-25
threat-actorUnited StatesT1566
Moses Staff es un grupo de amenaza sospechoso asociado a Irán que ha estado activo desde al menos septiembre de 2021, enfocado principalmente en atacar empresas israelíes. Este actor no soli...
blogVer analisis →
FIN82026-05-25
threat-actorUnited States
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
RedEcho2026-05-25
threat-actorChinaT1566
RedEcho es un actor de amenaza asociado al People’s Republic of China (PRC) con una larga historia de intrusiones en entidades críticas de la infraestructura indiana. Este grupo está vincula...
blogVer analisis →
Carbanak2026-05-25
threat-actorUnited States
Carbanak es un actor de amenaza reconocido como una organización cybercriminal que ha operado en el sector financiero desde al menos 2013. Este grupo está asociado a otras entidades como Cob...
blogVer analisis →
Dharma_Dharma2026-05-25
iocUnited States
Dharma_Dharma es un indicador de compromiso (IOC) asociado al ransomware Dharma, desarrollado por el grupo cibernético conocido como Rivetna. Este IOC fue publicado en 2026-05-25 y forma par...
blogVer analisis →
SunCrypt_SunCrypt2026-05-25
iocUnited States
El indicador de compromiso (IOC) para SunCrypt es una regla YARA diseñada para detectar el malware SunCrypt. Esta regla se basa en características específicas del código malicioso, como patr...
blogVer analisis →
BTC bc1qlx39dx3kvct9ja9e...2026-05-25
iocUnknown
bc1qlx39dx3kvct9ja9eqckv32cnt0k9prea8qnyf5 es un Indicador de Compromiso (IOC) relacionado con el ataque ransomware LockBit, identificado en fecha 2026-05-25. Este valor corresponde a una di...
blogVer analisis →
BTC bc1qu7ctt83f98z84946...2026-05-25
iocUnknown
bc1qu7ctt83f98z84946k2uecngxrxdvp3gqvkm8q3 es un indicador de compromiso (IOC) asociado a una actividad de ransomware. Este valor representa una dirección de criptomoneda BTC utilizada en op...
blogVer analisis →
LockBit Onion: lockbitfsvf75glg226he5inkfgtuo...2026-05-25
iocUnknown
lockbitfsvf75glg226he5inkfgtuoakt4vgfhd7nfgghx5kwz5zo3ad.onion es un dominio asociado a un servicio de compartir archivos utilizado por el grupo LockBit. Este indicador fue publicado el 2026...
blogVer analisis →
External Remote Services2026-05-25
threat-actorUnited StatesT1021T1133
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Spearphishing Attachment2026-05-25
threat-actorUnited StatesT1566
Spearphishing Attachment es un método de ataque que forma parte del framework MITRE ATT&CK, específicamente bajo el grupo attack-pattern. Este tipo de ataque se caracteriza por la envío de c...
blogVer analisis →
CS FQL: Qué significa cada cosa (columna por columna)2026-05-25
crowdstrikethreat-actorUnknown
CrowdStrike Falcon Query Language (FQL) es un lenguaje de consulta utilizado por el sistema de detección de amenazas CrowdStrike Falcon. Esta técnica se basa en reglas de detección específic...
blogVer analisis →
mediafrance.de2026-05-18
safepayransomwareGermany
mediafrance.de ha sido identificada como una víctima de un ataque de ransomware asociado al grupo safepay. La empresa, que opera principalmente en Francia y tiene colaboraciones mediáticas e...
blogVer analisis →
Jozef Stefan Institute (IJS)2026-05-11
coinbasecartelransomwareSlovenia
La alerta de ransomware relacionada con el Jozef Stefan Institute (IJS) ha sido publicada en mayo de 2026, indicando una actividad maliciosa asociada al grupo coinbasecartel. Aunque no se ha...
blogVer analisis →
Casino Gaming Commission2026-05-08
genesisransomwareJmT1566
Casino Gaming Commission de Jamaica ha sido objetivo de un ataque de ransomware atribuido al grupo cibernético Genesis, según reportes oficiales del 08 de mayo de 2026. El incidente ha gener...
blogVer analisis →
CarePoint Health2026-05-08
genesisransomwareCanada
CarePoint Health, una empresa perteneciente al grupo Genesis, ha emitido una alerta sobre un potencial ataque cibernético. La organización informó que se están tomando medidas para proteger ...
blogVer analisis →
Manhattan Broadcasting2026-05-06
akiraransomwareUnited States
Manhattan Broadcasting, una empresa de noticias regionales en Kansas, ha sido identificada como blanco de un ataque de ransomware atribuido al grupo cibernético akira. La alerta, publicada e...
blogVer analisis →
CourtSmart2026-05-05
medusalockerransomwareUnited States
Una alerta de ransomware se ha asociado con la empresa tecnológica CourtSmart, identificada como un objetivo potencial para ataques cibernéticos. El grupo malicioso medusalocker ha sido vinc...
blogVer analisis →
Instructure Holdings, Inc. (Canva LMS, instructure.com)2026-05-03
shinyhuntersransomwareUnited States
Instructure Holdings, Inc. (conocida por su plataforma Canva LMS y el dominio instructure.com) ha sido blanco de un ataque de ransomware atribuido al grupo shinyhunters. La alerta indica que...
blogVer analisis →