Uptime Hamster: 22d 8h 32mDeploy: 3 Aug 2026 06:56Updated: 2026-07-21
PanelMapaClassic
ClassicBrechasMapaActoresTTP MatrixAnaliticaAlertasCyberNewsArsenalExploitsKillChainOrigenSSLBLRansomLookRansomwhere
IntelTracker

Threat Intelligence Monitor

Victimas, actores, TTPs, CVEs, IOCs y referencias verificadas en una interfaz CTI indexable con filtros operativos.

10,901Incidentes
394Filtrados
1,119Actores
498IOCs visibles
Limpiar
Mapa
42
Paises afectados
Alertas
5,893
Amenazas recientes
Brechas
7,163
Filtraciones y victimas
Hackeos
8,853
Incidentes investigables

Actividad filtrada

TTPs principales

T1566112
T10031
T10591
T15471
T10551

Actores

qilin25
the-gentlemen12
shinyhunters9
china9
play8
dragonforce7
thegentlemen7
incransom6
lockbit56
nightspire6

Paises

United States198
China24
Germany8
Russia5
France5
Spain5
Canada5
Iran4
India4
Colombia4

Acciones rapidas

Mapa globalGraficosBrechasPanel clasico

Mapa de actividad

Abrir mapa completo →
United States198 incidentes China24 incidentes Germany8 incidentes Russia5 incidentes France5 incidentes Spain5 incidentes Canada5 incidentes Iran4 incidentes India4 incidentes Colombia4 incidentes Japan4 incidentes Austria4 incidentes

Filtros directos

RansomwareBrechasCVEsPhishingIntelTracker
394 resultados · pagina 6/11Exportar CSV
ranion2026-05-25
threat-actorUnknown
Ranion es un operativo de ransomware-as-a-service (RaaS) identificado como una amenaza de tipo threat-actor. Primero observado en abril de 2017, este grupo ofrece un modelo de bajo umbral pa...
blogVer analisis →
rancoz2026-05-25
threat-actorUnited States
Rancoz es un strain de ransomware que se enfoca en sistemas Windows y utiliza técnicas de extorsión doble. Este ciberataque fue identificado por primera vez en noviembre de 2022, y su nombre...
blogVer analisis →
RAGroup2026-05-25
threat-actorUnknownT1566
RAGroup es un grupo de amenaza identificado por BreachSense como un actor de ransomware. Se trata de una organización que ha sido detectada en el contexto de actividades cibernéticas relacio...
blogVer analisis →
Ranzy2026-05-25
threat-actorAustriaT1566
Ranzy es un actor de amenaza observado en chats de negociación con malware cifrado, según fuentes que publicaron información sobre ransomware en el año 2026. La actividad se documentó en pla...
blogVer analisis →
rook2026-05-25
threat-actorUnited States
Rook es un actor de amenaza relacionado con el ciberdelito de ransomware. Según informaciones disponibles, Rook es una variante actualizada del ransomware Babuk, que se caracteriza por encri...
blogVer analisis →
sabbath2026-05-25
threat-actorUnited States
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
rransom2026-05-25
threat-actorUnited States
RRansom es un grupo de amenaza que opera en el entorno oscuro y tiene una presencia limitada en las redes públicas. Su sitio web de difusión en el dark web ha sido listado como inactivo en d...
blogVer analisis →
sarcoma2026-05-25
threat-actorUnknownT1566
Este análisis se basa en datos públicos disponibles hasta el 2026-05-25.
blogVer analisis →
satanlockv22026-05-25
threat-actorUnited States
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
shadow2026-05-25
threat-actorUnited States
Shadow es un actor de amenaza asociado a ransomware que opera en el entorno cibernético con una perfilación baja. Este grupo no ha sido ampliamente documentado en fuentes públicas, lo que su...
blogVer analisis →
sparta2026-05-25
threat-actorSpain
Sparta es un grupo de amenaza ransomware que operó de forma efímera entre septiembre de 2022 y su disolución. Se identificó como una organización con fines financieros, ya que se enmarca den...
blogVer analisis →
sugar2026-05-25
threat-actorUnited StatesT1566
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
suncrypt2026-05-25
threat-actorUnited States
Suncrypt es un operativo de tipo RaaS (Ransom-as-a-Service) que fue首次 observado en octubre de 2019. Este actor se destaca por su uso innovador de la triple extorsión, combinando cifrado de d...
blogVer analisis →
synack2026-05-25
threat-actorUnknownT1055
SynAck es un actor de amenaza de alto nivel que ha operado en el ámbito cibernético desde 2017. Originalmente identificado como una operación de ransomware, el grupo se rebrandeó en 2021 com...
blogVer analisis →
trigona2026-05-25
threat-actorUnited StatesT1566
trigona es un actor de amenaza asociado a actividades de ransomware, identificado mediante informes de victimas publicados en plataformas especializadas. Este grupo ha sido observado en inci...
blogVer analisis →
warlock2026-05-25
threat-actorUnited States
warlock es un actor de amenaza identificado como un grupo de ciberataques relacionado con ransomware. Se ha observado en discursos de víctimas reportadas por RansomLook, aunque no se han pro...
blogVer analisis →
xinglocker2026-05-25
threat-actorUnited States
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Lazarus Group2026-05-25
threat-actorUnited StatesT1566
Lazarus Group es un actor de amenaza (threat-actor) asociado al estado de Corea del Norte. Este grupo ha sido identificado como una organización de ciberdelincuencia estatal, con operaciones...
blogVer analisis →
TeamTNT2026-05-25
threat-actorUnited States
TeamTNT es un grupo de amenaza (threat actor) que ha operado en el ámbito de la ciberseguridad desde al menos octubre de 2019. Este actor se centra principalmente en la explotación de entorn...
blogVer analisis →
Earth Lusca2026-05-25
threat-actorChinaT1566
Earth Lusca es un grupo de amenaza sospechoso basado en China que ha estado activo desde al menos abril de 2019. Este actor se identifica como una organización de espionaje cibernético, con ...
blogVer analisis →
Malteiro2026-05-25
threat-actorUnited StatesT1566
No hay Indicadores de Compromiso públicos disponibles.
blogVer analisis →
APT29 (Cozy Bear)2026-05-25
threat-actorUnited StatesT1566
APT29, también conocido como Cozy Bear, es un actor de amenaza sin nombre oficial vinculado a la inteligencia rusa. Este grupo ha sido identificado como parte de la Russian Federal Security ...
blogVer analisis →
MONSOON2026-05-25
threat-actorUnited StatesT1566
Según las categorías de MITRE, MONSOON se enfoca en técnicas de intrusión y manipulación de sistemas informáticos, lo que sugiere una actividad criminosa o cibernética con un enfoque estruct...
blogVer analisis →
Mustang Panda2026-05-25
threat-actorChinaT1566
Mustang Panda es un actor de amenaza clasificado como threat-actor que opera desde China. Se identifica como una organización de espionaje cibernético con actividad documentada a partir de 2...
blogVer analisis →
ToddyCat2026-05-25
threat-actorUnited States
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Mustard Tempest2026-05-25
threat-actorUnknownT1566
Mustard Tempest es un actor de amenaza categorizado como initial access broker en el catálogo MITRE. Operó desde al menos 2017 como intermediario para la distribución de malware, utilizando ...
blogVer analisis →
APT41 (Winnti)2026-05-25
threat-actorChina
APT41, también conocido como Winnti, es un grupo de amenaza con características específicas que destacan en el ámbito de la ciberseguridad. Este actor actúa como un threat-actor con una pres...
blogVer analisis →
Rocke2026-05-25
threat-actorChinaT1566
Rocke es un actor de amenaza alargado como un grupo de cibercriminalidad con un enfoque principal en el cryptojacking, es decir, la extracción de recursos computacionales de sistemas victima...
blogVer analisis →
Windigo2026-05-25
threat-actorUnknownT1566
Windigo es un actor de amenaza reconocido en el catálogo MITRE, activo desde al menos 2011. Este grupo ha sido asociado con la creación de redes botnicas a gran escala, utilizando herramient...
blogVer analisis →
Higaisa2026-05-25
threat-actorChina
Higaisa es un actor de amenaza sospechoso de origen coreano, con una historial de actividades en múltiples países. Este grupo ha sido identificado como un actor de ciberamenaza que operó des...
blogVer analisis →
Moonstone Sleet2026-05-25
threat-actorUnited StatesT1566
Moonstone Sleet es un actor de amenaza vinculado al Estado nortecoreano, conocido por su actividad en operaciones de espionaje y ataques motivados por beneficios económicos. El grupo ha demo...
blogVer analisis →
Putter Panda2026-05-25
threat-actorChinaT1566
Putter Panda es un grupo de amenaza atribuido a la Unidad 61486 del Departamento de 3er Grupo de Oficiales Generales del Ejército Popular Liberador (EPL) en China. Se identifica como una org...
blogVer analisis →
Deep Panda2026-05-25
threat-actorChina
Deep Panda es un grupo de amenaza sospechoso asociado a China, conocido por su actividad en múltiples sectores críticos. Este actor se identifica con nombre alternativos como Shell Crew, Web...
blogVer analisis →
LazyScripter2026-05-25
threat-actorUnited States
LazyScripter es un grupo de amenaza (threat actor) que ha estado activo desde al menos 2018, con un enfoque principal en el sector aeronáutico. Según la descripción de MITRE, este grupo util...
blogVer analisis →
BlackCat_BlackCat2026-05-25
iocUnknownT1566
BlackCat es un indicador de compromiso (IOC) asociado al ransomware BlackCat, también conocido como ALPHV. Este IOC fue desarrollado por el analista de ciberseguridad Andrey Zhdanov para det...
blogVer analisis →
BlackMatter_BlackMatter2026-05-25
iocUnited States
El indicador de compromiso (IOC) para BlackMatter se basa en una regla YARA denominada DarkSide_BM, diseñada para detectar actividades asociadas a este ransomware. La regla incluye un patrón...
blogVer analisis →