Uptime Hamster: 107d 23h 34mDeploy: 23 Oct 2026 07:21Updated: 2026-07-21
PanelMapaClassic
ClassicBrechasMapaActoresTTP MatrixAnaliticaAlertasCyberNewsArsenalExploitsKillChainOrigenSSLBLRansomLookRansomwhere
IntelTracker

Threat Intelligence Monitor

Victimas, actores, TTPs, CVEs, IOCs y referencias verificadas en una interfaz CTI indexable con filtros operativos.

10,901Incidentes
653Filtrados
1,119Actores
2,241IOCs visibles
Limpiar
Mapa
46
Paises afectados
Alertas
7
Amenazas recientes
Brechas
7
Filtraciones y victimas
Hackeos
7
Incidentes investigables

Actividad filtrada

TTPs principales

T156688

Actores

qilin22
thegentlemen22
akira20
nightspire14
dragonforce13
china12
other-actors11
malware---tools11
incransom10
coinbasecartel9

Paises

United States319
China38
United Kingdom22
Russia15
France11
Australia10
Germany9
Italy9
Iran8
India8

Acciones rapidas

Mapa globalGraficosBrechasPanel clasico

Mapa de actividad

Abrir mapa completo →
United States319 incidentes China38 incidentes United Kingdom22 incidentes Russia15 incidentes France11 incidentes Australia10 incidentes Germany9 incidentes Italy9 incidentes Iran8 incidentes India8 incidentes Switzerland6 incidentes Japan6 incidentes

Filtros directos

RansomwareBrechasCVEsPhishingIntelTracker
653 resultados · pagina 7/19Exportar CSV
REvil2026-05-25
threat-actorAustriaT1566
REvil es un actor de amenaza identificado en conversaciones de negociación de malware ransomware filtradas. Se originó en la plataforma Ransomch.at y fue analizado por Casualtek/Ransomchats....
blogVer analisis →
shinyhunters2026-05-25
threat-actorUnited StatesT1566
shinyhunters es un actor de amenaza categorizado como threat-actor, con base en informaciones recopiladas a través de disclosures de victimas en plataformas como RansomLook. Este grupo se id...
blogVer analisis →
sicarii2026-05-25
threat-actorUnited Kingdom
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Kimsuky2026-05-25
threat-actorUnited StatesT1566
Kimsuky es un grupo de amenaza de tipo threat-actor asociado a Corea del Norte. Este actor se destaca por su actividad en el campo de la ciberseguridad, con una especialidad en ataques a org...
blogVer analisis →
HEXANE2026-05-25
threat-actorUnited StatesT1566
HEXANE es un grupo de amenaza reconocido como una organización de espionaje cibernético que ha tenido actividad desde al menos 2017. Este actor se enfoca en sectores críticos como el petróle...
blogVer analisis →
Leafminer2026-05-25
threat-actorUnited States
Leafminer es un grupo de amenaza reconocido como threat-actor que ha operado en el escenario cibernético desde al menos principios de 2017. Este actor está asociado con Irán y se ha enfocado...
blogVer analisis →
RedEcho2026-05-25
threat-actorChinaT1566
RedEcho es un actor de amenaza asociado al People’s Republic of China (PRC) con una larga historia de intrusiones en entidades críticas de la infraestructura indiana. Este grupo está vincula...
blogVer analisis →
Sidewinder2026-05-25
threat-actorChinaT1566
Sidewinder es un grupo de amenaza sospechoso con origen en India que ha estado activo desde al menos 2012. Este actor de ciberamenaza se ha enfocado en objetivos críticos como gobiernos, mil...
blogVer analisis →
Confucius2026-05-25
threat-actorUnited StatesT1566
Confucius es un grupo de amenaza (TTP) especializado en espionaje cibernético, con una actividad documentada desde 2013. Este actor se enfoca en objetivos críticos como personal militar, fig...
blogVer analisis →
Mofang2026-05-25
threat-actorChina
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Silent Librarian2026-05-25
threat-actorUnited States
Silent Librarian es un actor de amenaza reconocido por su actividad en el ámbito cibernético desde 2013, con un enfoque específico en la extracción de datos sensibles y propietarios de insti...
blogVer analisis →
LazyScripter2026-05-25
threat-actorUnited States
LazyScripter es un grupo de amenaza (threat actor) que ha estado activo desde al menos 2018, con un enfoque principal en el sector aeronáutico. Según la descripción de MITRE, este grupo util...
blogVer analisis →
MoustachedBouncer2026-05-25
threat-actorUnknownT1566
MoustachedBouncer es un actor de amenaza clasificado como threat-actor que ha sido identificado en el framework MITRE ATT&CK como una organización de espionaje cibernético activa desde al me...
blogVer analisis →
Akira_Akira2026-05-25
iocUnknown
El indicador de compromiso (IOC) para Akira se basa en la regla YARA proporcionada, que identifica características específicas asociadas al ransomware Akira. Sin embargo, no existen datos re...
blogVer analisis →
BlueLocker_BlueLocker2026-05-25
iocUnited States
BlueLocker es un ransomware que se identifica mediante reglas de detección como la regla YARA BlueLocker, desarrollada por el analista rivetna. Esta regla permite a los sistemas de seguridad...
blogVer analisis →
Hive_Hive2026-05-25
iocUnknown
Hive es un indicador de compromiso (IOC) asociado al ransomware Hive, una familia de malware que ha sido utilizada por actores cibernéticos para encriptar datos y exigir pagos. Sin embargo, ...
blogVer analisis →
CS FQL: 17. WIN_RunDll32_Suspicious_Use2026-05-25
crowdstrikethreat-actorUnknown
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
CS FQL: 19. WIN_ScheduledTasks_Abuse2026-05-25
crowdstrikethreat-actorUnited States
Cs Fql: Win_Scheduledtasks_Abuse es un patrón de ataque del MITRE ATT&CK que detecta el abuso de tareas planificadas en sistemas Windows. Esta técnica se centra en la manipulación de proceso...
blogVer analisis →
CS Query: ALL_UNC_PathExecution2026-05-25
crowdstrikethreat-actorUnited States
CS Query: ALL_UNC_PathExecution es un patrón de ataque del MITRE ATT&CK relacionado con la detección y análisis de actividades maliciosas en entornos informáticos. Este mecanismo se utiliza ...
blogVer analisis →
CS Query: WIN_ScheduledTasks_Abuse2026-05-25
crowdstrikethreat-actorUnknown
WIN_ScheduledTasks_Abuse es un patrón de ataque de MITRE ATT&CK que identifica el uso malicioso de las tareas programadas en sistemas Windows. Este mecanismo se centra en la manipulación de ...
blogVer analisis →
CS Query: Chromium-Based Browser Hunting via DLL Load2026-05-25
crowdstrikethreat-actorUnknown
CS Query: Chromium-Based Browser Hunting via DLL Load es una técnica de ciberseguridad relacionada con el MITRE ATT&CK, que se centra en la detección de actividades maliciosas mediante la ca...
blogVer analisis →
CS Query: ALL_FILENAME_Search2026-05-25
crowdstrikethreat-actorUnknown
La técnica MITRE ATT&CK CS Query: ALL_FILENAME_Search es un patrón de ataque que permite a los actores maliciosos detectar y analizar procesos mediante el análisis de nombres de archivos en ...
blogVer analisis →
CS Query: WIN_RecycleBinExec2026-05-25
crowdstrikethreat-actorUnknown
WIN_RecycleBinExec es una técnica relacionada con el MITRE ATT&CK, categorizada como un patrón de ataque. Esta técnica está asociada al motor de detección CrowdStrike Falcon, y se utiliza pa...
blogVer analisis →
CS Query: MaliciousBrowserExtensionDetection2026-05-25
crowdstrikethreat-actorUnknown
La técnica "MaliciousBrowserExtensionDetection" es parte del MITRE ATT&CK y se enfoca en la detección de extensiones de navegador maliciosas. Esta técnica utiliza un query de CrowdStrike Fal...
blogVer analisis →
CS Query: WIN_PS_Downloads2026-05-25
threat-actorUnited States
WIN_PS_Downloads es una técnica relacionada con el MITRE ATT&CK, perteneciente al grupo attack-pattern. Esta consulta de CrowdStrike Falcon se enfoca en detectar procesos que utilizan PowerS...
blogVer analisis →
Alpert Slobin & Rubenstein2026-05-24
qilinransomwareUnited States
Alpert Slobin & Rubenstein fue alertada sobre un ataque de ransomware atribuido al grupo Qilin el día 2026-05-24. El incidente sugiere una actividad maliciosa que podría afectar a sistemas c...
blogVer analisis →
Koa Glass2026-05-24
thegentlemenransomwareJapan
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
OTX feed=Collection: user_AlienVault, pulse_name=The Evolution of ClickFix: From Cleartext to Server Side Polymorphism2026-05-21
iocColombia
annapharmacy.hhhosting.co.uk es un dominio identificado como indicador de compromiso (IOC) en el contexto del análisis de amenazas OTX. Este dominio fue incluido en la colección user_AlienVa...
clickfixVer analisis →
C***r*o T**uc**n*2026-05-18
nightspireransomwareUnknownT1566
Cro Tuc*n es una alerta de ransomware publicada el 2026-05-18 por el grupo Nightspire. La alerta no proporciona datos detallados sobre el ataque, pero sugiere que podría estar relacionado co...
blogVer analisis →
Vacu - Lug2026-05-18
akiraransomwareUnited Kingdom
Vacu-Lug, una empresa especializada en retreading de neumáticos con sede en Grantham, ha sido alertada sobre un ataque cibernético relacionado con ransomware. La empresa, fundada en 1950 y d...
blogVer analisis →
Generation Life2026-05-15
qilinransomwareAustralia
Generation Life es una alerta de ransomware atribuida al grupo Qilin, activo en el sector de la salud y con un histórico de ataques cibernéticos a organizaciones críticas. La alerta fue publ...
blogVer analisis →
Digiprint2026-05-14
thegentlemenransomwarePoland
Digiprint, una empresa polaca fundada en 2000, es un líder en soluciones innovadoras para la industria de impresión. Especializada en tecnologías digitales y flexográficas, el grupo thegentl...
blogVer analisis →
Stride Learning2026-05-14
shadowbyt3ransomwareUnited States
El grupo de ciberdelincuencia shadowbyt3$ ha emitido una alerta de ransomware dirigida a la empresa Stride Learning, amenazando con revelar datos sensibles si no se paga un rescate. La deman...
blogVer analisis →
University Of Georgia2026-05-14
shadowbyt3ransomwareUnited States
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
rbh aerospace inc2026-05-11
incransomransomwareUnited States
RBH Aerospace Inc., una empresa manufacturer de componentes aéreos basada en Long Beach, California, ha sido afectada por un ataque de ransomware atribuido al grupo incransom. El incidente o...
blogVer analisis →
Laclinic-Montreux2026-05-06
qilinransomwareSwitzerland
La alerta de ransomware "Laclinic-Montreux", publicada el 2026-05-06, corresponde al grupo cybercriminal Qilin. Este incidente destaca por la actividad de ciberataques relacionados con el se...
blogVer analisis →