Uptime Hamster: 114d 11h 35mDeploy: 23 Oct 2026 07:21Updated: 2026-07-21
PanelMapaClassic
ClassicBrechasMapaActoresTTP MatrixAnaliticaAlertasCyberNewsArsenalExploitsKillChainOrigenSSLBLRansomLookRansomwhere
IntelTracker

Threat Intelligence Monitor

Victimas, actores, TTPs, CVEs, IOCs y referencias verificadas en una interfaz CTI indexable con filtros operativos.

10,901Incidentes
797Filtrados
1,119Actores
518IOCs visibles
Limpiar
Mapa
61
Paises afectados
Alertas
7
Amenazas recientes
Brechas
7
Filtraciones y victimas
Hackeos
7
Incidentes investigables

Actividad filtrada

TTPs principales

T1566209
T15621

Actores

qilin86
dragonforce25
akira24
thegentlemen22
incransom22
lockbit518
china17
coinbasecartel13
nightspire11
play10

Paises

United States368
China73
United Kingdom24
Canada20
Germany16
Iran12
Russia11
Australia9
Spain8
Brazil8

Acciones rapidas

Mapa globalGraficosBrechasPanel clasico

Mapa de actividad

Abrir mapa completo →
United States368 incidentes China73 incidentes United Kingdom24 incidentes Canada20 incidentes Germany16 incidentes Iran12 incidentes Russia11 incidentes Australia9 incidentes Spain8 incidentes Brazil8 incidentes Japan7 incidentes Turkey6 incidentes

Filtros directos

RansomwareBrechasCVEsPhishingIntelTracker
797 resultados · pagina 7/23Exportar CSV
Cinnamon Tempest Ransomware Campaign2026-05-26
campaignUnknownT1566
Cinnamon Tempest es una campaña de ransomware identificada en el contexto de actividades cibernéticas relacionadas con la ciberseguridad. La activación de esta amenaza se ha reportado en el ...
blogVer analisis →
Icarus Ransomware Campaign2026-05-26
campaignUnited States
Resumen de la Campana: La campaña Icarus se refiere a una operación de ciberataque llevada a cabo por un grupo malicioso con el objetivo de encriptar datos críticos y exigir rescate. Este ti...
blogVer analisis →
MoustachedBouncer Ransomware Campaign2026-05-26
campaignUnknownT1566
MoustachedBouncer es un caso de ransomware que ha sido identificado como una campania activa en el año 2026. Este tipo de amenazas busca comprometer sistemas informáticos y exigir pagos para...
blogVer analisis →
Group5 Ransomware Campaign2026-05-26
campaignUnited StatesT1566
El 26 de mayo de 2026, se registró una campaña de ransomware atribuida al grupo malicioso Group5. Este ataque representó un desafío significativo para organizaciones globales, destacándose p...
blogVer analisis →
Conti Ransomware Campaign2026-05-26
campaignUnknownT1566
Conti es un grupo de ciberdelincuentes asociado a la Ransomware-as-a-Service (RaaS), conocido por su actividad en el ámbito de la ciberseguridad. La campaña del Conti Ransomware Campaign, re...
blogVer analisis →
Silence Ransomware Campaign2026-05-26
campaignUnknownT1566
Resumen de la Campana: La campania silence es un ataque cibernético asociado al grupo campaign, activo en el año 2026. Este tipo de amenaza se caracteriza por el secuestro de datos críticos ...
blogVer analisis →
Dragonforce Ransomware Campaign2026-05-26
campaignUnited StatesT1566
La campaña Dragonforce es un ataque cibernético llevado a cabo por un grupo malicioso denominado "Dragonforce", con el objetivo principal de extorsionar a las organizaciones mediante el cifr...
blogVer analisis →
TA2541 Ransomware Campaign2026-05-26
campaignUnited States
Ta2541 es un nombre de código asociado a una campaña de ciberataque relacionada con el ransomware. La actividad se reportó en mayo de 2026, según los datos disponibles. Este tipo de amenazas...
blogVer analisis →
Tropic Trooper Ransomware Campaign2026-05-26
campaignUnited States
Tropic Trooper es un grupo de ciberataques asociado a una campaña de ransomware que ha causado preocupación en el sector informático. La actividad se documentó en mayo de 2026, con un enfoqu...
blogVer analisis →
Evilnum Ransomware Campaign2026-05-26
campaignUnknownT1566
Resumen de la Campana: La campana de ransomware Evilnum se reportó en el contexto de actividades cibernéticas relacionadas con el grupo malicioso denominado "Evilnum". Esta campaña, activa d...
blogVer analisis →
Sandworm Team Ransomware Campaign2026-05-26
campaignUnknownT1566
El Sandworm Team**, un grupo de ciberataques apuntado a la industria energética y crítica, ha lanzado una campaña de ransomware en el año 2026. Este ataque, con fecha de 2026-05-26, represen...
blogVer analisis →
Hardware2026-05-26
threat-actorUnknown
T1592.001 es una técnica del MITRE ATT&CK que describe cómo los adversarios pueden recopilar información sobre el hardware de una máquina víctima. Esta información puede ser utilizada para p...
blogVer analisis →
8base2026-05-25
threat-actorUnknownT1566
8base es un actor de amenaza identificado como un grupo de ciberataques relacionado con ransomware, basado en informes de discursos de victimas publicados en RansomLook. El grupo fue observa...
blogVer analisis →
ailock2026-05-25
threat-actorUnknownT1566
No hay Indicadores de Compromiso publicos disponibles.
blogVer analisis →
loki2026-05-25
threat-actorUnited StatesT1566
Loki es un actor de amenaza identificado como un grupo de ciberataques relacionado con el ransomware, según informes de victimas revelados en plataformas de difusión de incidentes. Este acto...
blogVer analisis →
vanhelsing2026-05-25
threat-actorUnknownT1566
vanhelsing es un actor de amenaza clasificado como ransomware, según informes de victimas publicadas en RansomLook. Se identifica como un grupo de ciberamenazas activo desde el año 2026, con...
blogVer analisis →
abyss2026-05-25
threat-actorUnited States
Abyss (también conocido como Abyss Locker) es un operativo de ciberamenaza identificado en marzo de 2023, derivado del código fuente de Babuk. Este ransomware se enfoca principalmente en sis...
blogVer analisis →
alphalocker2026-05-25
threat-actorUnknownT1566
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
alphv2026-05-25
threat-actorUnknownT1566
alphv es un actor de amenaza asociado a ransomware que ha sido observado en discursos de víctimas publicados por RansomLook. Este grupo se identifica como un atacante de ransomware con activ...
blogVer analisis →
APT732026-05-25
threat-actorUnited StatesT1566
APT73 es un grupo de amenaza identificado por BreachSense como un actor de ransomware. Este tipo de grupos actúa con la intención de cifrar datos y exigir pagos para su descifrado, típico en...
blogVer analisis →
argonauts2026-05-25
threat-actorUnknownT1566
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
arkana2026-05-25
threat-actorUnited StatesT1566
Arkana es un grupo de amenaza que emergió en el año 2025 y se destacó por su modelo de extorsión basado en ransomware, con un enfoque particular en sectores críticos como telecomunicaciones ...
blogVer analisis →
Avos2026-05-25
threat-actorAustriaT1566
Avos es un actor de amenaza observado en chats de negociación criptada de ransomware publicados en fuentes como Ransomch.at y Casualtek/Ransomchats, el 25 de mayo de 2026. Este actor se iden...
blogVer analisis →
beast2026-05-25
threat-actorUnknownT1566
beast es un actor de amenaza identificado en discursos de víctimas de ransomware publicados por RansomLook. Este grupo se ha asociado con actividades de ransomware que impactan a organizacio...
blogVer analisis →
benzona2026-05-25
threat-actorUnknownT1566
benzona es un actor de amenaza identificado como un grupo de ciberataques relacionado con el ransomware. Se ha observado en discursos de revelaciones de victimas publicadas por RansomLook, l...
blogVer analisis →
bianlian2026-05-25
threat-actorUnited StatesT1566
Bianlian es un actor de amenaza catalogado como threat-actor, relacionado con actividades de ransomware observadas en informes de victimas discloses publicados en plataformas especializadas....
blogVer analisis →
blacklock2026-05-25
threat-actorUnited StatesT1566
BlackLock es un actor de amenaza rebranqueado de otra banda de criptovirus conocida como Eldorado, que ha convertido en uno de los principales sindicatos de extorsión del año 2025. Este grup...
blogVer analisis →
BlackMatter2026-05-25
threat-actorAustria
BlackMatter es un actor de amenaza identificado en chat de negociación de ransomware filtrados, según datos recopilados por Ransomch.at y Casualtek/Ransomchats. Se trata de un grupo cibernét...
blogVer analisis →
blackwater2026-05-25
threat-actorUnited StatesT1566
Blackwater es un actor de amenaza identificado como un grupo de ciberataques relacionado con el ransomware. Se ha observado en discursos de víctimas reportadas por RansomLook, lo que sugiere...
blogVer analisis →
chaos2026-05-25
threat-actorUnited States
chaos es un actor de amenaza clasificado como threat-actor relacionado con actividades de ransomware. Se ha observado en discursos de víctimas de RansomLook, lo que sugiere un perfil de ataq...
blogVer analisis →
chort2026-05-25
threat-actorUnited StatesT1566
chort es un actor de amenaza identificado como un grupo de ransomware que ha sido observado en discursos de revelación de víctimas de RansomLook. Este actor se destaca por su actividad en el...
blogVer analisis →
clop2026-05-25
threat-actorUnited States
El actor de amenaza "clop" se identifica como un grupo relacionado con actividades de ransomware, según informes de victimas publicados en RansomLook. Este tipo de amenazas opera en el entor...
blogVer analisis →
Cloak2026-05-25
threat-actorUnited StatesT1566
Cloak es un actor de amenaza observado en conversaciones de negociación con malware ransomware filtradas. Según fuentes analíticas, este grupo se ha asociado con actividades de extorsión dig...
blogVer analisis →
Conti2026-05-25
threat-actorUnited StatesT1566
Conti es un actor de amenaza identificado como un grupo de ciberdelincuencia relacionado con ataques de ransomware. Según fuentes públicas, el grupo ha sido observado en conversaciones de ne...
blogVer analisis →
crosslock2026-05-25
threat-actorUnknown
CrossLock es un grupo de amenaza basado en Go que operó durante un breve período en 2023. Se activó en abril de 2023 y desapareció por completo antes de julio de 2023, lo que sugiere una ope...
blogVer analisis →
cryptbb2026-05-25
threat-actorUnited States
CryptBB es un grupo de amenaza clasificado como ransomware con orígenes probablemente rusos. Activo alrededor de 2023, el grupo se destaca por su técnica de encriptar archivos y agregar exte...
blogVer analisis →