Uptime Hamster: 113d 1h 15mDeploy: 23 Oct 2026 07:21Updated: 2026-07-21
PanelMapaClassic
ClassicBrechasMapaActoresTTP MatrixAnaliticaAlertasCyberNewsArsenalExploitsKillChainOrigenSSLBLRansomLookRansomwhere
IntelTracker

Threat Intelligence Monitor

Victimas, actores, TTPs, CVEs, IOCs y referencias verificadas en una interfaz CTI indexable con filtros operativos.

10,901Incidentes
263Filtrados
1,119Actores
377IOCs visibles
Limpiar
Mapa
23
Paises afectados
Alertas
7
Amenazas recientes
Brechas
7
Filtraciones y victimas
Hackeos
7
Incidentes investigables

Actividad filtrada

TTPs principales

T156660
T10591
T10531
T10031
T10781
T10211

Actores

qilin13
crowdstrike12
china10
malware---tools9
thegentlemen6
russia5
other-actors4
deadlock2
ioc-bucket2
middle-east2

Paises

United States103
China22
Russia9
Italy5
Spain5
Germany4
United Kingdom4
France3
Switzerland2
Japan2

Acciones rapidas

Mapa globalGraficosBrechasPanel clasico

Mapa de actividad

Abrir mapa completo →
United States103 incidentes China22 incidentes Russia9 incidentes Italy5 incidentes Spain5 incidentes Germany4 incidentes United Kingdom4 incidentes France3 incidentes Switzerland2 incidentes Japan2 incidentes Australia2 incidentes Taiwan2 incidentes

Filtros directos

RansomwareBrechasCVEsPhishingIntelTracker
263 resultados · pagina 6/8Exportar CSV
Mustard Tempest2026-05-25
threat-actorUnknownT1566
Mustard Tempest es un actor de amenaza categorizado como initial access broker en el catálogo MITRE. Operó desde al menos 2017 como intermediario para la distribución de malware, utilizando ...
blogVer analisis →
Threat Group-13142026-05-25
threat-actorUnited StatesT1566
Según la descripción técnica, el grupo no ha sido atribuido a una organización específica, lo que sugiere un enfoque anónimo o difuso. Su metodología se centra en la explotación de credencia...
blogVer analisis →
FIN132026-05-25
threat-actorUnited States
FIN13 es un grupo de amenaza financiera que opera como un actor de ciberamenaza con objetivos específicos en sectores económicos. Este grupo, identificado por el MITRE ATT&CK ID intrusion-se...
blogVer analisis →
Nomadic Octopus2026-05-25
threat-actorUnited StatesT1566
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
LazyScripter2026-05-25
threat-actorUnited States
LazyScripter es un grupo de amenaza (threat actor) que ha estado activo desde al menos 2018, con un enfoque principal en el sector aeronáutico. Según la descripción de MITRE, este grupo util...
blogVer analisis →
BTC bc1qfy400dpykvngnvm0...2026-05-25
iocUnknownT1566
bc1qfy400dpykvngnvm0d8aezqqddfmrpys0x7m06g es un indicador de compromiso relacionado con el grupo LockBit, una organización conocida por su actividad de ransomware en el ámbito cyber. Este t...
blogVer analisis →
BTC bc1q55j3mgzr2yfhf0rg...2026-05-25
iocUnknown
El indicador de compromiso (IOC) proporcionado corresponde a una dirección de Bitcoin asociada al ransomware LockBit. Este tipo de indicadores se utilizan para identificar actividades malici...
blogVer analisis →
BTC bc1q7ty69eunznajxxrg...2026-05-25
iocUnknown
bc1q7ty69eunznajxxrg3egct5zztwusjjmya580vj es un indicador de compromiso (IOC) relacionado con el grupo LockBit, que se ha asociado con ataques de ransomware en Bitcoin. Este tipo de IOC se ...
blogVer analisis →
BTC bc1qe70ezk2a5vjedm3f...2026-05-25
iocUnknown
bc1qe70ezk2a5vjedm3flqmhf8963nu0amr7gfz8w9 es un indicador de compromiso (IOC) asociado al ransomware LockBit, específicamente para transacciones de pago en Bitcoin. Este valor se identifica...
blogVer analisis →
BTC bc1qttkpt57pp3us6fqe...2026-05-25
iocUnknown
bc1qttkpt57pp3us6fqe4025nmrd8mg3zlydv84jfs es un indicador de compromiso (IOC) asociado al ataque de ransomware LockBit, identificado como una dirección de pago en Bitcoin. Este tipo de IOC ...
blogVer analisis →
PRC-Nexus: cnmpaui.dll2026-05-25
iocUnited States
PRC-Nexus es un indicador de compromiso (IOC) asociado a una campaña de espionaje cibernético que involucra el fichero cnmpaui.dll. Este IOC fue identificado en una muestra de malware relaci...
blogVer analisis →
PRC-Nexus Mutex: KNbgxngdS2026-05-25
iocUnited States
PRC-Nexus Mutex: KNbgxngdS es un patrón de indicador de compromiso asociado a un mutex estático en sistemas operativos. Este elemento se identifica mediante el nombre del mutex KNbgxngdS, lo...
blogVer analisis →
EDR Detection: CrowdStrike Falcon2026-05-25
iocUnknown
CrowdStrike Falcon es un sistema de detección en tiempo real (EDR) desarrollado por CrowdStrike, utilizado para identificar y responder a amenazas en entornos de seguridad informática. El in...
blogVer analisis →
EDR Detection: Carbon Black2026-05-25
iocUnknown
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
EDR Detection: CheckPoint2026-05-25
iocUnknown
Patrón de detección: [x-edr-identify:name = 'CheckPoint']. Este indicador de compromiso está diseñado para identificar actividades sospechosas relacionadas con el software CheckPoint dentro ...
blogVer analisis →
EDR Detection: LimaCharlie2026-05-25
iocUnited States
LimaCharlie es un patrón de detección utilizado en sistemas de seguridad endpoint (EDR) para identificar actividades sospechosas. Este indicador está asociado a una firma de reconocimiento e...
blogVer analisis →
Forum: BreachForums2026-05-25
iocUnknown
BreachForums es un indicador de compromiso (IOC) asociado a una plataforma subterránea utilizada por actores maliciosos para operaciones de ciberamenazas. El dominio breached.vc fue identifi...
blogVer analisis →
Forum: Nulled.to2026-05-25
iocUnited States
Nulled.to es un dominio asociado a un foro subterráneo y de red clara (clearnet) utilizado por actores maliciosos para operaciones de amenaza. Este indicador de compromiso fue actualizado el...
blogVer analisis →
Forum: Sinister.ly2026-05-25
iocLibya
Sinister.ly es un dominio asociado a un foro subterráneo o clearnet utilizado por actores maliciosos para actividades de ciberataque. Este indicador de compromiso (IOC) ha sido identificado ...
blogVer analisis →
CS FQL: 9. WIN_RecycleBinExec2026-05-25
crowdstrikethreat-actorUnknown
Cs Fql: 9. Win_RecycleBinExec es una regla de detección del MITRE ATT&CK asociada al lenguaje de consulta CrowdStrike Falcon (FQL). Esta técnica se utiliza para identificar actividades relac...
blogVer analisis →
CS FQL: 19. WIN_ScheduledTasks_Abuse2026-05-25
crowdstrikethreat-actorUnited States
Cs Fql: Win_Scheduledtasks_Abuse es un patrón de ataque del MITRE ATT&CK que detecta el abuso de tareas planificadas en sistemas Windows. Esta técnica se centra en la manipulación de proceso...
blogVer analisis →
CS FQL: 18. ALL_CredentialDumping_Strings2026-05-25
crowdstrikethreat-actorUnknown
La técnica MITRE ATT&CK CS FQL: 18. ALL_CredentialDumping_Strings es un patrón de ataque detectado por CrowdStrike Falcon que identifica actividades de extracción de credenciales en entornos...
blogVer analisis →
CS FQL: 27. Detect RTR High Risk Commands2026-05-25
crowdstrikethreat-actorUnknown
CS FQL: 27. Detect RTR High Risk Commands es una técnica de detección basada en el CrowdStrike Falcon Query Language (FQL), diseñada para identificar comandos de alto riesgo relacionados con...
blogVer analisis →
CS Query: Chromium-Based Browser Hunting via DLL Load2026-05-25
crowdstrikethreat-actorUnknown
CS Query: Chromium-Based Browser Hunting via DLL Load es una técnica de ciberseguridad relacionada con el MITRE ATT&CK, que se centra en la detección de actividades maliciosas mediante la ca...
blogVer analisis →
CS Query: ROKRAT Malware APT372026-05-25
crowdstrikethreat-actorUnited States
CS Query: ROKRAT Malware APT37 es una técnica clasificada como attack-pattern en el framework MITRE ATT&CK. Esta categoría se utiliza para describir patrones específicos de actividad malicio...
blogVer analisis →
CS Query: WIN_PS_ENC_EncodedPS2026-05-25
crowdstrikethreat-actorUnited States
WIN_PS_ENC_EncodedPS es una técnica asociada al MITRE ATT&CK que forma parte del grupo attack-pattern. Esta técnica está relacionada con la detección mediante consultas de seguridad en el en...
blogVer analisis →
CS Query: Find Hidden Scheduled Tasks2026-05-25
crowdstrikethreat-actorUnknown
CS Query: Find Hidden Scheduled Tasks es una técnica perteneciente al grupo attack-pattern del MITRE ATT&CK. Esta técnica se utiliza para identificar tareas planificadas ocultas en sistemas ...
blogVer analisis →
CS Query: WIN_T1010_WindowEnum2026-05-25
crowdstrikethreat-actorUnited States
WIN_T1010_WindowEnum es una técnica relacionada con el marco MITRE ATT&CK que se enfoca en la enumeración de ventanas o procesos para obtener información sobre sistemas operativos. Esta acci...
blogVer analisis →
CS Query: ALL_FILENAME_Search2026-05-25
crowdstrikethreat-actorUnknown
La técnica MITRE ATT&CK CS Query: ALL_FILENAME_Search es un patrón de ataque que permite a los actores maliciosos detectar y analizar procesos mediante el análisis de nombres de archivos en ...
blogVer analisis →
CS Query: WIN_ReconMulti2026-05-25
crowdstrikethreat-actorUnknown
WIN_ReconMulti es una técnica perteneciente al grupo attack-pattern de MITRE ATT&CK, relacionada con la fase de descubrimiento en el marco de ciberseguridad. Esta técnica se utiliza para ide...
blogVer analisis →
CS Query: New QUERies2026-05-25
crowdstrikethreat-actorUnknown
CS Query: New QUERies es una técnica relacionada con el grupo attack-pattern dentro del framework MITRE ATT&CK. Esta técnica está asociada al módulo CrowdStrike Falcon Discovery Query, que s...
blogVer analisis →
CS Query: WIN_PDB_ReflectiveDotnetLoad2026-05-25
threat-actorUnknown
WIN_PDB_ReflectiveDotnetLoad es una técnica relacionada con el framework MITRE ATT&CK, específicamente en el grupo attack-pattern. Esta técnica se centra en la carga refleja de un módulo .NE...
blogVer analisis →
Global Retool Group2026-05-24
qilinransomwareUnited Kingdom
Se ha detectado una alerta de ransomware relacionada con el grupo Global Retool Group, operativo bajo la banda Qilin. La amenaza fue reportada el 2026-05-24, y se centra en actividades de ci...
blogVer analisis →
Marutake2026-05-03
thegentlemenransomwareJapan
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
CVE-2026-424822026-05-01
vulnerabilityUnited States
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
youX / Drive IQ2026-05-01
fulcrumsecransomwareAustralia
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →