Uptime Hamster: 108d 8h 49mDeploy: 23 Oct 2026 07:21Updated: 2026-07-21
PanelMapaClassic
ClassicBrechasMapaActoresTTP MatrixAnaliticaAlertasCyberNewsArsenalExploitsKillChainOrigenSSLBLRansomLookRansomwhere
IntelTracker

Threat Intelligence Monitor

Victimas, actores, TTPs, CVEs, IOCs y referencias verificadas en una interfaz CTI indexable con filtros operativos.

10,901Incidentes
575Filtrados
1,119Actores
922IOCs visibles
Limpiar
Mapa
40
Paises afectados
Alertas
7
Amenazas recientes
Brechas
7
Filtraciones y victimas
Hackeos
7
Incidentes investigables

Actividad filtrada

TTPs principales

T1566128
T15621
T10211
T11901

Actores

qilin34
thegentlemen15
china13
lockbit513
bushidouk12
dragonforce11
krybit7
clop6
incransom5
russia5

Paises

United States232
China30
United Kingdom15
Germany13
Russia10
Taiwan9
France9
Canada6
Iran5
Japan4

Acciones rapidas

Mapa globalGraficosBrechasPanel clasico

Mapa de actividad

Abrir mapa completo →
United States232 incidentes China30 incidentes United Kingdom15 incidentes Germany13 incidentes Russia10 incidentes Taiwan9 incidentes France9 incidentes Canada6 incidentes Iran5 incidentes Japan4 incidentes Brazil4 incidentes Spain4 incidentes

Filtros directos

RansomwareBrechasCVEsPhishingIntelTracker
575 resultados · pagina 8/16Exportar CSV
Insomnia Ransomware Campaign2026-05-26
campaignUnited StatesT1566
Resumen de la Campana: La campaña Insomnia es un ataque cibernético asociado a una amenaza maliciosa denominada Insomnia Ransomware, activo en el contexto de 2026-05-26. Este tipo de amenaza...
blogVer analisis →
Cipherforce Ransomware Campaign2026-05-26
campaignUnknownT1566
Cipherforce es un nombre asociado a una campaña de ransomware que se ha reportado en el contexto de actividades cibernéticas en 2026. Este tipo de amenazas busca comprometer sistemas informá...
blogVer analisis →
Deep Panda Ransomware Campaign2026-05-26
campaignUnited StatesT1566
La campaña Deep Panda se refiere a un ataque de ransomware atribuido al grupo malicioso conocido como Deep Panda. Este tipo de amenazas busca cifrar los datos de las víctimas y exigir pagos ...
blogVer analisis →
TEMP.Veles Ransomware Campaign2026-05-26
campaignUnknownT1566
La campaña de ransomware TEMP.Veles, activada en mayo de 2026, representa un ataque cibernético dirigido a organizaciones y sectores críticos. Este tipo de amenazas utiliza técnicas de malic...
blogVer analisis →
Andariel Ransomware Campaign2026-05-26
campaignUnited States
La campaña Andariel se refiere a una operación de ciberataque asociada al ransomware, activo detectado en el contexto de seguridad informática. Este tipo de amenazas busca aprovechar vulnera...
blogVer analisis →
Aoqin Dragon Ransomware Campaign2026-05-26
campaignUnited States
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Kryptos Ransomware Campaign2026-05-26
campaignUnknown
No hay Indicadores de Compromiso publicos disponibles.
blogVer analisis →
Mindware Ransomware Campaign2026-05-26
campaignUnknownT1566
Resumen de la Campana: La campaña de ransomware Mindware se identificó como una actividad maliciosa que se desarrolló en el contexto de un ataque cibernético. Se reportaron incidentes relaci...
blogVer analisis →
Siegedsec Ransomware Campaign2026-05-26
campaignUnited StatesT1566
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Medusa Group Ransomware Campaign2026-05-26
campaignUnited States
La campaña de ransomware Medusa Group representa un ataque cibernético con el objetivo de encriptar datos críticos y exigir pagos para la liberación de información sensible. Este tipo de ata...
blogVer analisis →
Lockbit2 Ransomware Campaign2026-05-26
campaignUnited StatesT1566
La campaña de Lockbit2 representa un evento significativo en el ámbito de ciberseguridad, destacándose por su objetivo principal: extorsionar a organizaciones mediante el cifrado de datos. E...
blogVer analisis →
LockBit Ransomware Program Ransomware Campaign2026-05-26
campaignUnited StatesT1566
La campaña de ransomware asociada al programa LockBit se registró el 26 de mayo de 2026. Este ataque, atribuido al grupo cibernético conocido como LockBit Ransomware Program, fue caracteriza...
blogVer analisis →
Fileless Storage2026-05-26
threat-actorUnited States
Fileless Storage es una técnica utilizada por atacantes para almacenar datos en formatos no basados en archivos, evitando dejar rastros visibles en sistemas operativos tradicionales. Este mé...
blogVer analisis →
Revert Cloud Instance2026-05-26
threat-actorUnknown
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Direct Network Flood2026-05-26
threat-actorUnited States
Direct Network Flood es una técnica de ataque relacionada con el MITRE ATT&CK (T1498.001) que busca causar un Denial of Service (DoS) mediante la inmersión de tráfico de red en alta volumen ...
blogVer analisis →
Path Interception by PATH Environment Variable2026-05-26
threat-actorUnknown
Path Interception by PATH Environment Variable es una técnica de ataque asociada al MITRE ATT&CK con el identificador T1574.007. Este método permite a los adversarios ejecutar payloads malic...
blogVer analisis →
Modify or Spoof Tool UI2026-05-26
threat-actorUnited States
Modify or Spoof Tool UI es una técnica de ataque perteneciente al grupo attack-pattern en el framework MITRE ATT&CK. Este método permite a los adversarios manipular o falsificar las interfac...
blogVer analisis →
Group Policy Discovery2026-05-26
threat-actorUnited States
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Local Data Staging2026-05-26
threat-actorUnited States
Local Data Staging es una técnica utilizada por actores adversariales para almacenar datos recopilados en un ubicación central o directorio local antes de su exfiltración. Este proceso permi...
blogVer analisis →
Identify Business Tempo2026-05-26
threat-actorUnknownT1566
Identify Business Tempo es una técnica de ataque dentro del framework MITRE ATT&CK, clasificada como un attack-pattern. Este método implica que los adversarios recopilan información sobre el...
blogVer analisis →
bonacigroup2026-05-25
threat-actorUnited StatesT1566
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
crazyhunter2026-05-25
threat-actorUnited States
CrazyHunter es un grupo de amenaza basado en Go que emergió en el año 2025, derivado del open-source Prince encryptor. Este ransomware se enfoca específicamente en organizaciones taiwanesas ...
blogVer analisis →
cooming2026-05-25
threat-actorUnited States
CoomingProject es un grupo de ciberdelincuencia relacionado con el ransomware que emergió alrededor de 2021. Este actor se destacó por operar una campaña de doble extorsión, utilizando sitio...
blogVer analisis →
crosslock2026-05-25
threat-actorUnknown
CrossLock es un grupo de amenaza basado en Go que operó durante un breve período en 2023. Se activó en abril de 2023 y desapareció por completo antes de julio de 2023, lo que sugiere una ope...
blogVer analisis →
cryp70n1c0d32026-05-25
threat-actorUnknown
Cryp70n1c0d3 es un grupo de amenaza de tipo ransomware con perfil bajo y limitada documentación pública. Se desconoce su origen, métodos operativos o modelos de operación con precisión, lo q...
blogVer analisis →
dan0n2026-05-25
threat-actorUnknownT1566
dan0n es un actor de amenaza clasificado como threat-actor y asociado al tipo de ataque ransomware. Se ha identificado en discursos de revelaciones de víctimas reportadas por RansomLook, un ...
blogVer analisis →
Darkside2026-05-25
threat-actorAustriaT1566
Darkside es un actor de amenaza observado en chat de negociación de ransomware filtrados, según fuentes como Ransomch.at y Casualtek/Ransomchats. Este grupo ha sido identificado en actividad...
blogVer analisis →
datacarry2026-05-25
threat-actorUnknownT1566
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
haron2026-05-25
threat-actorUnknownT1566
Haron es un operativo de ransomware-as-a-service (RaaS) que emergió en julio de 2021, basándose en el código de la defunct Avaddon y utilizando elementos del Thanos, un constructor de ransom...
blogVer analisis →
kryptos2026-05-25
threat-actorUnited States
kryptos es un actor de amenaza asociado al grupo threat-actor, identificado en reportes de víctimas de ransomware publicados en plataformas especializadas. Este actor ha sido observado en un...
blogVer analisis →
qilin2026-05-25
threat-actorUnited States
qilin es un actor de amenaza identificado como un grupo de ciberataques relacionado con el ransomware. Se ha observado en discursos de divulgação de victimas por RansomLook, lo que sugiere u...
blogVer analisis →
radar2026-05-25
threat-actorUnknown
Radar es un actor de amenaza identificado en declaraciones de víctimas relacionadas con ransomware en el contexto de incidentes reportados por RansomLook. Se trata de una organización o grup...
blogVer analisis →
teamxxx2026-05-25
threat-actorUnited StatesT1566
teamxxx es un actor de amenaza asociado a actividades de ransomware detectado en discursos de víctimas publicados por RansomLook. Este grupo ha sido identificado como un actor de amenaza con...
blogVer analisis →
trigona2026-05-25
threat-actorUnited StatesT1566
trigona es un actor de amenaza asociado a actividades de ransomware, identificado mediante informes de victimas publicados en plataformas especializadas. Este grupo ha sido observado en inci...
blogVer analisis →
Aquatic Panda2026-05-25
threat-actorChina
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Cinnamon Tempest2026-05-25
threat-actorChina
Cinnamon Tempest es un actor de amenaza basado en China que ha sido identificado como una organización de ciberamenaza activa desde al menos 2021. Este grupo se destaca por su uso de ransomw...
blogVer analisis →