Uptime Hamster: 113d 8h 40mDeploy: 23 Oct 2026 07:21Updated: 2026-07-21
PanelMapaClassic
ClassicBrechasMapaActoresTTP MatrixAnaliticaAlertasCyberNewsArsenalExploitsKillChainOrigenSSLBLRansomLookRansomwhere
IntelTracker

Threat Intelligence Monitor

Victimas, actores, TTPs, CVEs, IOCs y referencias verificadas en una interfaz CTI indexable con filtros operativos.

10,901Incidentes
368Filtrados
1,119Actores
1,526IOCs visibles
Limpiar
Mapa
32
Paises afectados
Alertas
7
Amenazas recientes
Brechas
7
Filtraciones y victimas
Hackeos
7
Incidentes investigables

Actividad filtrada

TTPs principales

T156666
T14861
T15671
T10411
T11901
T10781
T15621
T10591

Actores

other-actors33
china22
unknown---unmapped-actors19
malware---tools11
inc-ransom7
the-gentlemen6
russia6
iran6
middle-east5
north-korea3

Paises

United States148
China53
Russia17
Iran13
Switzerland11
Israel7
Italy7
North Korea6
Australia5
Brazil5

Acciones rapidas

Mapa globalGraficosBrechasPanel clasico

Mapa de actividad

Abrir mapa completo →
United States148 incidentes China53 incidentes Russia17 incidentes Iran13 incidentes Switzerland11 incidentes Israel7 incidentes Italy7 incidentes North Korea6 incidentes Australia5 incidentes Brazil5 incidentes Canada5 incidentes India4 incidentes

Filtros directos

RansomwareBrechasCVEsPhishingIntelTracker
368 resultados · pagina 7/11Exportar CSV
LYCEUM2026-06-20
unknown---unmapped-actorsreferenceUnknownT1566
El grupo LYCEUM no ha sido mapeado con precisión, lo que sugiere una operación de ciberataque no identificada por las fuentes convencionales. Su actividad se vincula con regiones geográficas...
blogVer analisis →
AcidBox2026-06-20
unknown---unmapped-actorsreferenceUnited States
AcidBox es un actor APT (Advanced Persistent Threat) del grupo regional Unknown / Unmapped Actors, identificado con alias como MagicScroll y referencias en fuentes de seguridad como unit42.p...
blogVer analisis →
White Tur2026-06-20
unknown---unmapped-actorsreferenceUnited StatesT1566
El análisis basado en datos verificados (OSINT) revela que el actor White Tur se asocia con dominios como www.pwc.com y threat-actor-of-in-tur-est.html, extraídos automáticamente de fuentes ...
blogVer analisis →
FIN122026-06-20
unknown---unmapped-actorsreferenceUnknown
FIN12 es un actor APT (Advanced Persistent Threat) regional cuyo grupo está etiquetado como "Unknown / Unmapped Actors". Este actor se ha asociado con alias como BlackCat, ALPHV, y se relaci...
blogVer analisis →
GhostSec2026-06-20
unknown---unmapped-actorsreferenceUnited StatesT1566
El grupo GhostSec fue identificado a través de análisis de inteligencia compartida (OSINT) que reveló dos dominios asociados al actor: www.cybersecurity-help.cz y 2882.html. Estos dominios f...
blogVer analisis →
NB652026-06-20
unknown---unmapped-actorsreferenceUnited States
El grupo NB65 es un actor APT (Advanced Persistent Threat) asociado al grupo regional: Unknown / Unmapped Actors. Se identifica como un actor no mapeado, lo que sugiere una actividad operati...
blogVer analisis →
Mysterious Metador2026-06-20
unknown---unmapped-actorsreferenceUnited States
Mysterious Metador es un actor APT (Advanced Persistent Threat) del grupo Unknown / Unmapped Actors, cuya identidad y origen siguen siendo desconocidos. Con alias como "Mystery Metador", el ...
blogVer analisis →
Dark Power2026-06-20
unknown---unmapped-actorsreferenceUnited States
Dark Power representa un riesgo para organizaciones que dependen de sistemas críticos. La presencia de dominios y URLs asociados a este actor sugiere una posible actividad de espionaje ciber...
blogVer analisis →
Toddy Cat2026-06-20
unknown---unmapped-actorsreferenceUnited States
Toddy Cat es un actor APT (Advanced Persistent Threat) del grupo regional Unknown / Unmapped Actors, conocido por su actividad en el sector de infraestructuras críticas y entidades de alto p...
blogVer analisis →
SCARLETEEL2026-06-20
unknown---unmapped-actorsreferenceUnited States
SCARLETEEL es un actor APT (Advanced Persistent Threat) del grupo regional Unknown / Unmapped Actors, identificado por la empresa de ciberseguridad Sysdig durante una investigación en entorn...
blogVer analisis →
Void Balaur2026-06-20
unknown---unmapped-actorsreferenceUnited States
Void Balaur es un actor APT (Advanced Persistent Threat) del grupo regional "Unknown / Unmapped Actors". Este alias sugiere una operación que no ha sido mapeada con precisión, lo que indica ...
blogVer analisis →
Earth Kapre2026-06-20
unknown---unmapped-actorsreferenceAustraliaT1566
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Poison Ivy2026-06-20
malware---toolsreferenceUnknown
Poison Ivy es un herramienta de malware asociada al grupo regional de actores APT (Advanced Persistent Threat). Este tipo de amenazas está relacionado con la ciberdelincuencia organizada y s...
blogVer analisis →
IceFog2026-06-20
malware---toolsreferenceUnknown
IceFog es un actor APT (Advanced Persistent Threat) del grupo regional Malware / Tools, asociado a una red cibernética con actividades de espionaje y manipulación de datos. Se le conocen var...
blogVer analisis →
HTran2026-06-20
malware---toolsreferenceUnited States
HTran es un actor APT (Advanced Persistent Threat) relacionado con el grupo regional de malware y herramientas. Se conoce también como CTran, ONHAT, Xdoor o Chinese Tunneling Tool. Este tipo...
blogVer analisis →
Comfoo2026-06-20
malware---toolsreferenceUnknown
Comfoo es un actor APT (Advanced Persistent Threat) asociado al grupo regional de malware y herramientas. Se conoce como una organización maliciosa relacionada con incidentes cibernéticos no...
blogVer analisis →
DNSChanger2026-06-20
malware---toolsreferenceUnknown
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Derusbi2026-06-20
malware---toolsreferenceUnknown
Derusbi es un actor APT (Advanced Persistent Threat) del grupo Malware / Tools, asociado a una red regional de amenazas cibernéticas. El nombre es uno de los alias utilizados para identifica...
blogVer analisis →
WCE2026-06-20
malware---toolsreferenceUnited States
WCE (Windows Credential Editor) es un actor APT del grupo regional Malware / Tools, conocido por su actividad relacionada con la extracción de credenciales y el secuestro de sistemas. El nom...
blogVer analisis →
Etumbot2026-06-20
malware---toolsreferenceUnited States
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
X-Agent2026-06-20
malware---toolsreferenceUnknown
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Exforel2026-06-20
malware---toolsreferenceUnited StatesT1566
Exforel es un actor APT (Advanced Persistent Threat) relacionado con el grupo regional de malware y herramientas. Este nombre aparece en reportes de la NSA como SIG30, lo que sugiere una con...
blogVer analisis →
DustySky2026-06-20
malware---toolsreferenceUnknownT1566
DustySky es un actor APT (Advanced Persistent Threat) asociado al grupo de malware y herramientas. Se conoce como NeD Worm, y está relacionado con dominios como www.clearskysec.com y alias d...
blogVer analisis →
URL (with explanations)2026-06-20
naming-taxonomiesreferenceUnited States
Naming Taxonomies es un grupo de actores APT (Advanced Persistent Threat) regional que ha sido identificado mediante análisis de datos de seguridad. Este grupo se conoce por sus alias en la ...
blogVer analisis →
FortiBleed: exposición masiva de credenciales Fortinet y guía CTI de respuesta2026-06-19
campaignGlobal
FortiBleed es una campaña/filtración de credenciales contra dispositivos Fortinet FortiGate y pasarelas SSL-VPN expuestas a Internet. La evidencia pública no demuestra un zero-day de Fortine...
blogVer analisis →
TENGU Ransomware: IOC Intelligence Report 20262026-06-18
tenguransomwareUnknownT1486T1567
Artefactos identificados asociados a TENGU Ransomware (TenguLocker / TenguRaaS). Esta operacion de ransomware como servicio opera mediante sitios .onion, utiliza herramientas como ScreenConn...
blogVer analisis →
www.whatsappcenter.com2026-06-06
iocVietnam
www.whatsappcenter.com es un dominio observado en el contexto de una operación de ciberataque denominada Operation GriefLure, relacionada con la actividad de un grupo observado bajo el nombr...
blogVer analisis →
Grupo Premier2026-05-29
the-gentlemenransomwareUnknown
El ataque a Grupo Premier, una empresa líder en la importación, procesamiento y distribución de nueces y frutos secos en México, representa un caso de ransomware que requiere análisis de seg...
blogVer analisis →
m3rx2026-05-25
threat-actorUnited StatesT1566
m3rx es un actor de amenaza clasificado como threat-actor, relacionado con actividades de ciberataque, específicamente con el tipo de amenaza conocida como ransomware. Según las disculpas de...
blogVer analisis →
United Quality Cooperative / www.uqcoop.com2026-05-15
incransomransomwareUnited States
United Quality Cooperative (www.uqcoop.com) ha sido identificada como una víctima de un ataque de ransomware atribuido al grupo incransom. El grupo amenaza con publicar información robada, i...
blogVer analisis →
www.durable-tech.com2026-03-28
incransomransomwareUnited StatesT1566
www.durable-tech.com fue identificada como una víctima de un ataque de ransomware atribuido al grupo incransom. La empresa, conocida como Durable Mecco, opera en el sector de RRHH y servicio...
blogVer analisis →
cwpa.com2026-03-04
incransomransomwareUnited States
cwpa.com, un proveedor de productos oficina y distribución en Texas, ha sido identificado como una posible víctima de un ataque de ransomware asociado al grupo incransom. Este tipo de amenaz...
blogVer analisis →
www.shora.ma2026-02-20
tenguransomwareMoroccoT1566
www.shora.ma es un dominio asociado al grupo ciberdelincuente tengu, que opera en el sector de asesoría financiera y consultoría en Marruecos. La alerta de ransomware se publicó el 2026-02-2...
blogVer analisis →
SUNSETWORLDRESORTS2026-01-29
morpheusransomwareMexicoT1566
Sunset World Resorts, un grupo hotelero mexicano con sede en Cancún, ha sido objeto de una alerta de ransomware el 2026-01-29. La empresa, conocida por su alto volumen de ingresos ($593 mill...
blogVer analisis →
Garko2026-01-20
thegentlemenransomwareCzech Republic
Garko, una empresa basada en Brno que ofrece soluciones para eventos deportivos y culturales, ha sido identificada como un posible objetivo de ataque cibernético. Según la información dispon...
blogVer analisis →
Witzenberg Municipality2026-01-20
thegentlemenransomwareSouth Africa
Witzenberg Municipality, ubicada en el Distrito del Cape Winelands, es una administración local conocida por su producción agrícola y turismo familiar. La entidad, con sede en www.witzenberg...
blogVer analisis →