Uptime Hamster: 113d 21h 23mDeploy: 23 Oct 2026 07:21Updated: 2026-07-21
PanelMapaClassic
ClassicBrechasMapaActoresTTP MatrixAnaliticaAlertasCyberNewsArsenalExploitsKillChainOrigenSSLBLRansomLookRansomwhere
IntelTracker

Threat Intelligence Monitor

Victimas, actores, TTPs, CVEs, IOCs y referencias verificadas en una interfaz CTI indexable con filtros operativos.

10,901Incidentes
601Filtrados
1,119Actores
634IOCs visibles
Limpiar
Mapa
67
Paises afectados
Alertas
7
Amenazas recientes
Brechas
7
Filtraciones y victimas
Hackeos
7
Incidentes investigables

Actividad filtrada

TTPs principales

T1566176

Actores

qilin68
akira65
thegentlemen31
lockbit527
incransom22
dragonforce19
nightspire15
coinbasecartel12
shinyhunters9
sinobi8

Paises

United States281
Germany29
United Kingdom23
Italy15
Canada14
France12
Japan12
Australia11
Switzerland10
China10

Acciones rapidas

Mapa globalGraficosBrechasPanel clasico

Mapa de actividad

Abrir mapa completo →
United States281 incidentes Germany29 incidentes United Kingdom23 incidentes Italy15 incidentes Canada14 incidentes France12 incidentes Japan12 incidentes Australia11 incidentes Switzerland10 incidentes China10 incidentes Brazil8 incidentes Spain7 incidentes

Filtros directos

RansomwareBrechasCVEsPhishingIntelTracker
601 resultados · pagina 5/17Exportar CSV
m3rx2026-05-25
threat-actorUnited StatesT1566
m3rx es un actor de amenaza clasificado como threat-actor, relacionado con actividades de ciberataque, específicamente con el tipo de amenaza conocida como ransomware. Según las disculpas de...
blogVer analisis →
malekteam2026-05-25
threat-actorIran
Malek Team es un actor de amenaza vinculado a inteligencia militar iraní que emergió el 8 de octubre de 2023, en el día siguiente al ataque de Hamas a Israel. Este grupo se especializa en op...
blogVer analisis →
meow2026-05-25
threat-actorUnited StatesT1566
meow es un actor de amenaza identificado como un grupo de ransomware activo en el sector de ciberseguridad. Según las disculpas de victimas reportadas por RansomLook, este actor ha sido asoc...
blogVer analisis →
midas2026-05-25
threat-actorUnknown
Midas es un actor de amenaza relacionado con el ciberataque ransomware. Este malware, desarrollado en C#, es una variante del Thanos Ransomware Family, que emergió en octubre de 2021 y fue o...
blogVer analisis →
mnt62026-05-25
threat-actorUnited StatesT1566
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
nokoyawa2026-05-25
threat-actorUnited StatesT1566
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
onyx2026-05-25
threat-actorUnited States
Onyx es un grupo de amenaza asociado al ransomware Caos, primero observado en abril de 2022. Este grupo se destaca por su metodología destructiva: sobrescribe archivos con datos aleatorios e...
blogVer analisis →
playboy2026-05-25
threat-actorUnited StatesT1566
playboy es un actor de amenaza asociado a actividades de ransomware, identificado en reportes de victimas publicados por RansomLook. Se trata de un grupo de ciberamenazas que ha sido observa...
blogVer analisis →
ranion2026-05-25
threat-actorUnknown
Ranion es un operativo de ransomware-as-a-service (RaaS) identificado como una amenaza de tipo threat-actor. Primero observado en abril de 2017, este grupo ofrece un modelo de bajo umbral pa...
blogVer analisis →
REvil2026-05-25
threat-actorAustriaT1566
REvil es un actor de amenaza identificado en conversaciones de negociación de malware ransomware filtradas. Se originó en la plataforma Ransomch.at y fue analizado por Casualtek/Ransomchats....
blogVer analisis →
rook2026-05-25
threat-actorUnited States
Rook es un actor de amenaza relacionado con el ciberdelito de ransomware. Según informaciones disponibles, Rook es una variante actualizada del ransomware Babuk, que se caracteriza por encri...
blogVer analisis →
spacebears2026-05-25
threat-actorUnited States
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
sparta2026-05-25
threat-actorSpain
Sparta es un grupo de amenaza ransomware que operó de forma efímera entre septiembre de 2022 y su disolución. Se identificó como una organización con fines financieros, ya que se enmarca den...
blogVer analisis →
worldleaks2026-05-25
threat-actorUnited StatesT1566
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
xp952026-05-25
threat-actorUnited StatesT1566
Descripción: El actor de amenaza xp95 es un ransomware observado en revelaciones de victimas de RansomLook. Fue identificado el 2026-05-25 como parte de una campaña de ciberataques relaciona...
blogVer analisis →
yurei2026-05-25
threat-actorUnited States
yurei es un actor de amenaza identificado como un grupo de ransomware que ha sido documentado en discursos de víctimas reportadas por RansomLook. Este actor se ha enfocado en actividades de ...
blogVer analisis →
Indrik Spider2026-05-25
threat-actorUnited StatesT1566
Indrik Spider es un actor de amenaza (threat-actor) asociado a Rusia, con una trayectoria de actividad que se remonta al menos a 2014. Este grupo ha evolucionado desde su inicio como operado...
blogVer analisis →
Daggerfly2026-05-25
threat-actorChina
Daggerfly es un actor de amenaza (APT) vinculado a la República Popular China, activo desde al menos 2012. Este grupo ha sido identificado como una entidad especializada en ataques cibernéti...
blogVer analisis →
TA5052026-05-25
threat-actorUnited StatesT1566
TA505 es un actor de amenaza que opera como grupo cybercriminales con sede en Rusia. Este grupo ha sido identificado en múltiples reportes de amenazas como un actor de amenaza con una base g...
blogVer analisis →
Honeybee2026-05-25
threat-actorVietnam
Honeybee es un threat actor identificado en la base de datos MITRE ATT&CK como G0072, relacionado con una campaña activa desde 2017 y mencionada en un informe de McAfee. Este grupo se enfoca...
blogVer analisis →
EXOTIC LILY2026-05-25
threat-actorUnited States
EXOTIC LILY es un grupo de amenaza financiera que actúa como intermediario en operaciones cibernéticas. Se ha asociado con otros actores maliciosos, incluyendo Wizard Spider, y se ha vincula...
blogVer analisis →
Andariel2026-05-25
threat-actorUnited States
Andariel es un actor de amenaza asociado a Corea del Norte que ha operado desde al menos 2009. Este grupo está vinculado a actividades de ciberdelincuencia estatal y se destaca por su enfoqu...
blogVer analisis →
Storm-05012026-05-25
threat-actorUnited StatesT1566
Storm-0501 es un actor de amenaza financiero que opera en el ecosistema de ransomware. Este grupo se ha especializado en la utilización de herramientas de código abierto y plataformas de Ran...
blogVer analisis →
FIN132026-05-25
threat-actorUnited States
FIN13 es un grupo de amenaza financiera que opera como un actor de ciberamenaza con objetivos específicos en sectores económicos. Este grupo, identificado por el MITRE ATT&CK ID intrusion-se...
blogVer analisis →
RedEcho2026-05-25
threat-actorChinaT1566
RedEcho es un actor de amenaza asociado al People’s Republic of China (PRC) con una larga historia de intrusiones en entidades críticas de la infraestructura indiana. Este grupo está vincula...
blogVer analisis →
Contagious Interview2026-05-25
threat-actorUnited StatesT1566
Contagious Interview es un grupo de amenaza alineado con Corea del Norte activo desde 2023. Se describe como una organización que combina actividades de espionaje cibernético y operaciones m...
blogVer analisis →
The White Company2026-05-25
threat-actorUnknown
The White Company es un actor de amenaza probablemente state-sponsored con capacidades avanzadas, clasificado como un intrusion set en el MITRE ATT&CK. Desde 2017 hasta 2018, este grupo se c...
blogVer analisis →
Proxima_Proxima2026-05-25
iocUnknown
Proxima es un indicador de compromiso (IOC) asociado a la familia de malware denominada Proxima, identificado mediante una regla YARA. La regla está diseñada para detectar patrones caracterí...
blogVer analisis →
BTC bc1q32l6yh3fgtwcrgj3...2026-05-25
iocUnknown
bc1q32l6yh3fgtwcrgj3kpnn0ch3kywt6r6au6ta85 es un indicador de compromiso (IOC) relacionado con el grupo ransomware LockBit, identificado en una actividad de pago en Bitcoin. Este tipo de IOC...
blogVer analisis →
BTC bc1q70y3grnsssuwfdp5...2026-05-25
iocUnknown
bc1q70y3grnsssuwfdp5duf4y2rnf6hyxz0kqrllfe es un indicador de compromiso (IOC) asociado al ataque de ransomware LockBit. Este valor representa una dirección de wallet Bitcoin utilizada en tr...
blogVer analisis →
BTC bc1qh3jd6823ffhqk0w7...2026-05-25
iocUnknown
bc1qh3jd6823ffhqk0w7g3j3uscm522cxggvy4wn5w es un Indicador de Compromiso (IOC) relacionado con el ataque ransomware LockBit, una organización conocida por su actividad en la extorsión digita...
blogVer analisis →
BTC bc1qgqhqgjx9yu4et23v...2026-05-25
iocUnknown
bc1qgqhqgjx9yu4et23vddxmhtjppja596ar2y0ecv es un indicador de compromiso (IOC) asociado al grupo de ransomware LockBit, un actor conocido por su actividad en la extorsión digital y el secues...
blogVer analisis →
PRC-Nexus: cnmplog.dat2026-05-25
iocUnited States
PRC-Nexus: cnmplog.dat es un indicador de compromiso (IOC) asociado a una campaña de espionaje atribuida al grupo PRC-Nexus. Este archivo, cnmplog.dat, fue identificado como parte de una mue...
blogVer analisis →
epbinsurance.com2026-05-25
dragonforceransomwareUnited States
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
ExpoCredit2026-05-24
qilinransomwareCzech RepublicT1566
ExpoCredit es una alerta de ransomware publicada el 2026-05-24 atribuida al grupo cibernético Qilin. El incidente involucra la exposición de datos sensibles y un ataque de tipo criptográfico...
blogVer analisis →
Global Retool Group2026-05-24
qilinransomwareUnited Kingdom
Se ha detectado una alerta de ransomware relacionada con el grupo Global Retool Group, operativo bajo la banda Qilin. La amenaza fue reportada el 2026-05-24, y se centra en actividades de ci...
blogVer analisis →