Uptime Hamster: 114d 15h 17mDeploy: 23 Oct 2026 07:21Updated: 2026-07-21
PanelMapaClassic
ClassicBrechasMapaActoresTTP MatrixAnaliticaAlertasCyberNewsArsenalExploitsKillChainOrigenSSLBLRansomLookRansomwhere
IntelTracker

Threat Intelligence Monitor

Victimas, actores, TTPs, CVEs, IOCs y referencias verificadas en una interfaz CTI indexable con filtros operativos.

10,901Incidentes
8,751Filtrados
1,119Actores
19,665IOCs visibles
Limpiar
Mapa
127
Paises afectados
Alertas
7
Amenazas recientes
Brechas
7
Filtraciones y victimas
Hackeos
7
Incidentes investigables

Actividad filtrada

TTPs principales

T15661807
T10036
T10533
T10593
T15622
T10782
T10212
T15482

Actores

qilin684
thegentlemen419
akira307
dragonforce251
incransom230
lockbit5187
nightspire181
play153
clop109
coinbasecartel104

Paises

United States4093
United Kingdom310
China294
Germany249
Canada168
France149
Italy134
Brazil126
India107
Spain107

Acciones rapidas

Mapa globalGraficosBrechasPanel clasico

Mapa de actividad

Abrir mapa completo →
United States4093 incidentes United Kingdom310 incidentes China294 incidentes Germany249 incidentes Canada168 incidentes France149 incidentes Italy134 incidentes Brazil126 incidentes India107 incidentes Spain107 incidentes Australia102 incidentes Russia78 incidentes

Filtros directos

RansomwareBrechasCVEsPhishingIntelTracker
8,751 resultados · pagina 71/244Exportar CSV
Malware2026-05-26
threat-actorUnited StatesT1566
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Device Driver Discovery2026-05-26
threat-actorUnknown
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Active Setup2026-05-26
threat-actorUnited StatesT1547
Active Setup es una técnica de persistencia en el marco de MITRE ATT&CK (T1547.014) que permite a los atacantes mantener acceso a un sistema mediante la modificación del registro de Windows....
blogVer analisis →
Hide Artifacts2026-05-26
threat-actorUnited States
Hide Artifacts es una técnica del MITRE ATT&CK (T1564) que permite a los adversarios ocultar artefactos asociados a sus actividades para evadir la detección. Este comportamiento se basa en l...
blogVer analisis →
Dynamic Data Exchange2026-05-26
threat-actorUnknown
Dynamic Data Exchange (DDE) es un protocolo cliente-servidor utilizado en Windows para la comunicación entre aplicaciones. Permite el intercambio de datos en tiempo real y permite que las ap...
blogVer analisis →
Disable or Modify Linux Audit System Log2026-05-26
threat-actorUnknown
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Identify Business Tempo2026-05-26
threat-actorUnknownT1566
Identify Business Tempo es una técnica de ataque dentro del framework MITRE ATT&CK, clasificada como un attack-pattern. Este método implica que los adversarios recopilan información sobre el...
blogVer analisis →
Hardware2026-05-26
threat-actorUnknown
T1592.001 es una técnica del MITRE ATT&CK que describe cómo los adversarios pueden recopilar información sobre el hardware de una máquina víctima. Esta información puede ser utilizada para p...
blogVer analisis →
Taint Shared Content2026-05-26
threat-actorUnknown
Taint Shared Content es una técnica de ciberseguridad perteneciente al grupo attack-pattern de MITRE ATT&CK. Este método implica que los atacantes utilizan sistemas compartidos, como redes d...
blogVer analisis →
Databases2026-05-26
threat-actorUnknown
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Symmetric Cryptography2026-05-26
threat-actorUnknown
Symmetric Cryptography es una técnica utilizada por adversarios para enmascarar el tráfico de control y comando (C2) mediante algoritmos de cifrado simétrico conocidos. Este método evita dep...
blogVer analisis →
Local Account2026-05-26
threat-actorUnknown
Local Account es una técnica del MITRE ATT&CK que describe cómo atacantes pueden intentar obtener una lista de cuentas locales en un sistema. Esta información permite a los adversarios ident...
blogVer analisis →
Social Media Accounts2026-05-26
threat-actorUnited StatesT1566
T1586.001 (Social Media Accounts) es una técnica del MITRE ATT&CK que describe cómo los atacantes pueden comprometer cuentas de redes sociales existentes para usarlas durante operaciones de ...
blogVer analisis →
Browser Extensions2026-05-26
threat-actorUnited States
Browser Extensions es una técnica de ciberseguridad dentro del MITRE ATT&CK, que describe cómo los atacantes pueden abusar de extensiones de navegador para establecer acceso persistente a si...
blogVer analisis →
Windows Host Firewall2026-05-26
threat-actorUnited States
T1686.003 es una técnica relacionada con el MITRE ATT&CK que describe cómo los adversarios pueden desactivar o modificar el Windows Host Firewall para evitar controles que limiten el uso de ...
blogVer analisis →
Windows Service2026-05-26
threat-actorUnited States
Windows Service es un patrón de ataque del MITRE ATT&CK que describe cómo los adversarios pueden crear o modificar servicios de Windows para ejecutar cargas maliciosas repetidamente, logrand...
blogVer analisis →
System Checks2026-05-26
threat-actorUnknown
T1497.001 es una técnica de ciberseguridad dentro del marco MITRE ATT&CK, que describe cómo los atacantes pueden realizar system checks para detectar y evitar entornos virtualizados o de aná...
blogVer analisis →
Cron2026-05-26
threat-actorUnited StatesT1053
T1053.003 es una técnica de la MITRE ATT&CK que describe cómo los adversarios pueden abusar del utilitaro cron para programar la ejecución inicial o recurrente de código malicioso. El cron e...
blogVer analisis →
Spearphishing Link2026-05-26
threat-actorUnknownT1566
Spearphishing con enlace es un patrón de ataque del MITRE ATT&CK (T1566.002) que implica el envío de correos electrónicos maliciosos con un enlace objetivo para comprometer sistemas vulnerab...
blogVer analisis →
Vulnerabilities2026-05-26
threat-actorUnited States
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Application or System Exploitation2026-05-26
threat-actorUnknown
Application or System Exploitation refers to a method where adversaries leverage software vulnerabilities to cause critical applications or systems to crash, resulting in a denial of availab...
blogVer analisis →
Additional Cloud Roles2026-05-26
threat-actorUnknown
Additional Cloud Roles es una técnica de ataque patrón (attack-pattern) asociada al MITRE ATT&CK. Consiste en agregar roles o permisos adicionales a una cuenta de nube controlada por un adve...
blogVer analisis →
Stripped Payloads2026-05-26
threat-actorUnknown
Stripped Payloads es una técnica utilizada por actores maliciosos para dificultar el análisis de payloads mediante la eliminación de símbolos, cadenas y otras informaciones legibles para hum...
blogVer analisis →
DLL2026-05-26
threat-actorUnknown
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Component Object Model2026-05-26
threat-actorUnited States
Component Object Model (COM) es un mecanismo nativo en Windows que permite la comunicación entre objetos y servicios a través de interfaces definidas por el programador. Este modelo de compo...
blogVer analisis →
Automated Collection2026-05-26
threat-actorUnknownT1059
Automated Collection es una técnica de ciberseguridad definida en el MITRE ATT&CK como parte del grupo attack-pattern. Una vez que un atacante ha establecido acceso a un sistema o red, puede...
blogVer analisis →
0mega2026-05-25
threat-actorUnited States
0mega es un actor de amenaza identificado como un grupo de ciberataques relacionado con ransomware. Se ha observado en informes de disculpas de víctimas reportadas por RansomLook, aunque no ...
blogVer analisis →
0apt2026-05-25
threat-actorUnited States
0apt es un actor de amenaza que ha sido catalogado como "inestable" debido a la falta de validación de sus víctimas y el cuestionamiento de su metodología. Según las fuentes disponibles, la ...
blogVer analisis →
alp-0012026-05-25
threat-actorUnknownT1566
alp-001 es un actor de amenaza identificado como un grupo de ransomware que ha sido observado en discursos de victimas publicados por RansomLook. El nombre "alp-001" sugiere una codificación...
blogVer analisis →
8base2026-05-25
threat-actorUnknownT1566
8base es un actor de amenaza identificado como un grupo de ciberataques relacionado con ransomware, basado en informes de discursos de victimas publicados en RansomLook. El grupo fue observa...
blogVer analisis →
ailock2026-05-25
threat-actorUnknownT1566
No hay Indicadores de Compromiso publicos disponibles.
blogVer analisis →
Abrahams_Ax2026-05-25
threat-actorUnited States
Abrahams_Ax es un actor de amenaza vinculado a una red de ciberactivismo iraniana, con sede en el grupo Moses Staff. Se originó en noviembre de 2022 y se ha centrado en la ciberguerra contra...
blogVer analisis →
BrainCipher2026-05-25
threat-actorUnited States
BrainCipher es un actor de amenaza (threat-actor) que emergió en julio de 2024. El grupo opera con variantes tanto para sistemas Windows como Linux. Se ha asociado con la leaked build de Loc...
blogVer analisis →
ContFR2026-05-25
threat-actorUnited States
ContFR es un actor de amenaza operativo en el espacio de amenazas cibernéticas, con una especialidad en ransomware integrado a formatos de archivo como PDF. Este tipo de amenazas utiliza téc...
blogVer analisis →
CMDOrganization2026-05-25
threat-actorUnited StatesT1566
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
GDLockerSec2026-05-25
threat-actorChina
GDLockerSec es un grupo de amenaza operativo bajo la categorización "threat-actor". Se describe como una organización con miembros en diferentes países, cuyo objetivo principal es generar in...
blogVer analisis →