Uptime Hamster: 113d 6h 44mDeploy: 23 Oct 2026 07:21Updated: 2026-07-21
PanelMapaClassic
ClassicBrechasMapaActoresTTP MatrixAnaliticaAlertasCyberNewsArsenalExploitsKillChainOrigenSSLBLRansomLookRansomwhere
IntelTracker

Threat Intelligence Monitor

Victimas, actores, TTPs, CVEs, IOCs y referencias verificadas en una interfaz CTI indexable con filtros operativos.

10,901Incidentes
350Filtrados
1,119Actores
1,454IOCs visibles
Limpiar
Mapa
32
Paises afectados
Alertas
7
Amenazas recientes
Brechas
7
Filtraciones y victimas
Hackeos
7
Incidentes investigables

Actividad filtrada

TTPs principales

T156664

Actores

other-actors32
china21
unknown---unmapped-actors18
malware---tools11
inc-ransom6
iran6
the-gentlemen5
russia5
middle-east4
north-korea3

Paises

United States140
China51
Russia14
Iran13
Switzerland11
Israel7
Italy7
North Korea6
Australia5
Brazil5

Acciones rapidas

Mapa globalGraficosBrechasPanel clasico

Mapa de actividad

Abrir mapa completo →
United States140 incidentes China51 incidentes Russia14 incidentes Iran13 incidentes Switzerland11 incidentes Israel7 incidentes Italy7 incidentes North Korea6 incidentes Australia5 incidentes Brazil5 incidentes Canada5 incidentes India3 incidentes

Filtros directos

RansomwareBrechasCVEsPhishingIntelTracker
350 resultados · pagina 7/10Exportar CSV
HTran2026-06-20
malware---toolsreferenceUnited States
HTran es un actor APT (Advanced Persistent Threat) relacionado con el grupo regional de malware y herramientas. Se conoce también como CTran, ONHAT, Xdoor o Chinese Tunneling Tool. Este tipo...
blogVer analisis →
Comfoo2026-06-20
malware---toolsreferenceUnknown
Comfoo es un actor APT (Advanced Persistent Threat) asociado al grupo regional de malware y herramientas. Se conoce como una organización maliciosa relacionada con incidentes cibernéticos no...
blogVer analisis →
DNSChanger2026-06-20
malware---toolsreferenceUnknown
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Derusbi2026-06-20
malware---toolsreferenceUnknown
Derusbi es un actor APT (Advanced Persistent Threat) del grupo Malware / Tools, asociado a una red regional de amenazas cibernéticas. El nombre es uno de los alias utilizados para identifica...
blogVer analisis →
WCE2026-06-20
malware---toolsreferenceUnited States
WCE (Windows Credential Editor) es un actor APT del grupo regional Malware / Tools, conocido por su actividad relacionada con la extracción de credenciales y el secuestro de sistemas. El nom...
blogVer analisis →
Etumbot2026-06-20
malware---toolsreferenceUnited States
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
X-Agent2026-06-20
malware---toolsreferenceUnknown
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Exforel2026-06-20
malware---toolsreferenceUnited StatesT1566
Exforel es un actor APT (Advanced Persistent Threat) relacionado con el grupo regional de malware y herramientas. Este nombre aparece en reportes de la NSA como SIG30, lo que sugiere una con...
blogVer analisis →
DustySky2026-06-20
malware---toolsreferenceUnknownT1566
DustySky es un actor APT (Advanced Persistent Threat) asociado al grupo de malware y herramientas. Se conoce como NeD Worm, y está relacionado con dominios como www.clearskysec.com y alias d...
blogVer analisis →
URL (with explanations)2026-06-20
naming-taxonomiesreferenceUnited States
Naming Taxonomies es un grupo de actores APT (Advanced Persistent Threat) regional que ha sido identificado mediante análisis de datos de seguridad. Este grupo se conoce por sus alias en la ...
blogVer analisis →
FortiBleed: exposición masiva de credenciales Fortinet y guía CTI de respuesta2026-06-19
campaignGlobal
FortiBleed es una campaña/filtración de credenciales contra dispositivos Fortinet FortiGate y pasarelas SSL-VPN expuestas a Internet. La evidencia pública no demuestra un zero-day de Fortine...
blogVer analisis →
www.whatsappcenter.com2026-06-06
iocVietnam
www.whatsappcenter.com es un dominio observado en el contexto de una operación de ciberataque denominada Operation GriefLure, relacionada con la actividad de un grupo observado bajo el nombr...
blogVer analisis →
m3rx2026-05-25
threat-actorUnited StatesT1566
m3rx es un actor de amenaza clasificado como threat-actor, relacionado con actividades de ciberataque, específicamente con el tipo de amenaza conocida como ransomware. Según las disculpas de...
blogVer analisis →
United Quality Cooperative / www.uqcoop.com2026-05-15
incransomransomwareUnited States
United Quality Cooperative (www.uqcoop.com) ha sido identificada como una víctima de un ataque de ransomware atribuido al grupo incransom. El grupo amenaza con publicar información robada, i...
blogVer analisis →
www.shora.ma2026-02-20
tenguransomwareMoroccoT1566
www.shora.ma es un dominio asociado al grupo ciberdelincuente tengu, que opera en el sector de asesoría financiera y consultoría en Marruecos. La alerta de ransomware se publicó el 2026-02-2...
blogVer analisis →
SUNSETWORLDRESORTS2026-01-29
morpheusransomwareMexicoT1566
Sunset World Resorts, un grupo hotelero mexicano con sede en Cancún, ha sido objeto de una alerta de ransomware el 2026-01-29. La empresa, conocida por su alto volumen de ingresos ($593 mill...
blogVer analisis →
Garko2026-01-20
thegentlemenransomwareCzech Republic
Garko, una empresa basada en Brno que ofrece soluciones para eventos deportivos y culturales, ha sido identificada como un posible objetivo de ataque cibernético. Según la información dispon...
blogVer analisis →
Witzenberg Municipality2026-01-20
thegentlemenransomwareSouth Africa
Witzenberg Municipality, ubicada en el Distrito del Cape Winelands, es una administración local conocida por su producción agrícola y turismo familiar. La entidad, con sede en www.witzenberg...
blogVer analisis →
www.mcphillamysgold.com2026-01-05
lynxransomwareAustralia
La alerta se centra en un dominio www.mcphillamysgold.com, que podría estar asociado a una operación de ransomware. La fecha de reporte es 2026-01-05, lo que sugiere que la actividad podría ...
blogVer analisis →
www.blackdogsalvage.com2026-01-05
lynxransomwareUnited States
Se ha detectado una alerta de ransomware relacionada con el dominio www.blackdogsalvage.com, asociado al grupo cybercriminal lynx. Este sitio web, que se especializa en la reutilización y ve...
blogVer analisis →
www.braemac.com2026-01-05
lynxransomwareUnited States
Se ha reportado una alerta de ransomware afectando a www.braemac.com, una empresa de distribución de componentes electrónicos fundada en 1986 y basada en Sydney, Australia. La actividad se d...
blogVer analisis →
turla.it - Conti Data Breach2021-09-09
reportItalyT1566
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
jamacfoods.com - Conti Data Breach2021-09-09
reportUnited States
El informe de ciberseguridad revela un incidente de violación de datos en el dominio jamacfoods.com, asociado al grupo cybercriminal Conti. El evento fue detectado el 9 de septiembre de 2021...
blogVer analisis →
pikecountysheriffsoffice.com - LockBit Data Breach2021-09-08
reportUnited States
El dominio pikecountysheriffsoffice.com fue identificado como una víctima de un incidente de ciberseguridad relacionado con el actor amenazante LockBit. El breach se registró en el día 08 de...
blogVer analisis →
luxsocks.ru - RaidForums Data Breach2021-09-08
reportRussia
El dominio luxsocks.ru fue identificado como una víctima de un incidente de brecha de datos el 08 de septiembre de 2021, atribuido al actor cibernético RaidForums. Este evento forma parte de...
blogVer analisis →
nutrix.co.th - LockBit Data Breach2021-09-07
reportThailand
Resumen del Informe: El dominio nutrix.co.th fue objeto de un breach en septiembre de 2021, relacionado con el actor cibernético LockBit. Según el informe de BreachSense, el incidente se det...
blogVer analisis →
fourse.com - RaidForums Data Breach2021-09-07
reportUnited States
El informe de ciberseguridad detalla un incidente de brecha de datos relacionado con el dominio fourse.com, reportado en Septiembre 7, 2021. El actor asociado a este evento es RaidForums, un...
blogVer analisis →
pagseguro.uol.com.br - RaidForums Data Breach2021-09-06
reportUnknown
Resumen del Informe: El informe de BreachSense documenta un incidente de brecha de datos en el dominio pagseguro.uol.com.br, descubierto el 6 de septiembre de 2021. El atacante asociado fue ...
blogVer analisis →
ativy.com - Grief Data Breach2021-09-04
reportUnknown
El incidente afectó a ativy.com, un dominio asociado con servicios de gestión de riesgos y protección de marca. Según el informe, la brecha ocurrió en 2021 y se relacionó con:
blogVer analisis →
eaglenetwork.app - RaidForums Data Breach2021-09-04
reportUnited States
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
biu.ac.il - RaidForums Data Breach2021-08-30
reportIsrael
Resumen del Informe: El informe de ciberseguridad del 30 de agosto de 2021 revela un incidente de brecha de datos asociado al dominio biu.ac.il, comprometido por el actor malicioso RaidForum...
blogVer analisis →
irely.com - Payload.bin Data Breach2021-08-24
reportUnited States
El informe de brecha de datos de irely.com revela un incidente ocurrido el 24 de agosto de 2021, relacionado con el actor malicioso Payload.bin. El sitio web fue identificado como una víctim...
blogVer analisis →
nsuship.co.jp - Payload.bin Data Breach2021-08-24
reportJapan
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
gimmler-gruppe.com - AvosLocker Data Breach2021-08-19
reportUnknown
El informe de brecha de datos "gimmler-gruppe.com" fue publicado el 19 de agosto de 2021, revelando que la empresa gimmler-gruppe.com fue afectada por un ataque relacionado con el ciberataqu...
blogVer analisis →
sd-lb.com - AvosLocker Data Breach2021-08-19
reportUnknown
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
inlineplumbing.co.nz - LockBit Data Breach2021-08-14
reportNew Zealand
El informe de ciberseguridad revela que el dominio inlineplumbing.co.nz fue víctima de un incidente de seguridad el 14 de agosto de 2021, atribuido al grupo de amenazas LockBit. Este reporte...
blogVer analisis →