Uptime Hamster: 114d 16h 7mDeploy: 23 Oct 2026 07:21Updated: 2026-07-21
PanelMapaClassic
ClassicBrechasMapaActoresTTP MatrixAnaliticaAlertasCyberNewsArsenalExploitsKillChainOrigenSSLBLRansomLookRansomwhere
IntelTracker

Threat Intelligence Monitor

Victimas, actores, TTPs, CVEs, IOCs y referencias verificadas en una interfaz CTI indexable con filtros operativos.

10,901Incidentes
8,751Filtrados
1,119Actores
19,665IOCs visibles
Limpiar
Mapa
127
Paises afectados
Alertas
7
Amenazas recientes
Brechas
7
Filtraciones y victimas
Hackeos
7
Incidentes investigables

Actividad filtrada

TTPs principales

T15661807
T10036
T10533
T10593
T15622
T10782
T10212
T15482

Actores

qilin684
thegentlemen419
akira307
dragonforce251
incransom230
lockbit5187
nightspire181
play153
clop109
coinbasecartel104

Paises

United States4093
United Kingdom310
China294
Germany249
Canada168
France149
Italy134
Brazil126
India107
Spain107

Acciones rapidas

Mapa globalGraficosBrechasPanel clasico

Mapa de actividad

Abrir mapa completo →
United States4093 incidentes United Kingdom310 incidentes China294 incidentes Germany249 incidentes Canada168 incidentes France149 incidentes Italy134 incidentes Brazil126 incidentes India107 incidentes Spain107 incidentes Australia102 incidentes Russia78 incidentes

Filtros directos

RansomwareBrechasCVEsPhishingIntelTracker
8,751 resultados · pagina 87/244Exportar CSV
PRC-Nexus: cnmplog.dat2026-05-25
iocUnited States
PRC-Nexus: cnmplog.dat es un indicador de compromiso (IOC) asociado a una campaña de espionaje atribuida al grupo PRC-Nexus. Este archivo, cnmplog.dat, fue identificado como parte de una mue...
blogVer analisis →
PRC-Nexus: cnmpaui.dll2026-05-25
iocUnited States
PRC-Nexus es un indicador de compromiso (IOC) asociado a una campaña de espionaje cibernético que involucra el fichero cnmpaui.dll. Este IOC fue identificado en una muestra de malware relaci...
blogVer analisis →
PRC-Nexus Cert: AdobePlugins.exe cert2026-05-25
iocUnited States
PRC-Nexus Cert: AdobePlugins.exe cert es un indicador de compromiso relacionado con el certificado digital del archivo AdobePlugins.exe. Este certificado fue identificado como potencialmente...
blogVer analisis →
G_Launcher_CANONSTAGER_12026-05-25
iocUnknown
G_Launcher_CANONSTAGER_1 es un indicador de compromiso (IOC) asociado a la campaña de espionaje PRC-Nexus, identificado por el grupo GTIG. Este IOC fue publicado el 2026-05-25 y forma parte ...
blogVer analisis →
EDR Detection: Carbon Black2026-05-25
iocUnknown
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
EDR Detection: Microsoft Defender2026-05-25
iocUnknown
Microsoft Defender es una solución de detección en tiempo real (EDR) integrada en Windows 10 y Windows Server que incluye capacidades de investigación y mitigación de amenazas. El patrón [x-...
blogVer analisis →
EDR Detection: DeepInstinct2026-05-25
iocUnknown
DeepInstinct es un sistema de detección en tiempo real que utiliza tecnologías de inteligencia artificial para identificar actividades maliciosas en entornos de red. En este contexto, se ref...
blogVer analisis →
EDR Detection: Qualys2026-05-25
iocUnknown
Nota: No hay Indicadores de Compromiso públicos disponibles.
blogVer analisis →
Forum: Dread2026-05-25
iocUnknown
Dreadforum.org es un dominio asociado a un foro subterráneo o clearnet que ha sido utilizado por actores maliciosos para operaciones de ciberamenaza. Este indicador de compromiso fue detecta...
blogVer analisis →
Forum: RaidForums2026-05-25
iocUnknown
RaidForums es un indicador de compromiso asociado a un foro subterráneo que opera en el espacio claro (clearnet). Este tipo de plataformas suele ser utilizado por actores maliciosos para coo...
blogVer analisis →
Forum: Cracked.io2026-05-25
iocUnited States
Cracked.io es un dominio asociado a una plataforma de foro subterráneo y clearnet que ha sido utilizado por actores maliciosos para operaciones de amenaza. El indicador de compromiso (IOC) i...
blogVer analisis →
Forum: Nulled.to2026-05-25
iocUnited States
Nulled.to es un dominio asociado a un foro subterráneo y de red clara (clearnet) utilizado por actores maliciosos para operaciones de amenaza. Este indicador de compromiso fue actualizado el...
blogVer analisis →
Forum: BlackHatWorld2026-05-25
iocUnknown
blackhatworld.com es un dominio asociado a una plataforma de discusión subterránea o clara-net utilizada por actores maliciosos para coordinar operaciones cibernéticas. Este indicador de com...
blogVer analisis →
BG Domain: hackforums.net2026-05-25
iocUnknown
hackforums.net es un indicador de compromiso (IOC) reportado por Breakglass Intelligence. Se identifica como un dominio malicioso asociado a actividades de ciberataque, con una fecha de repo...
blogVer analisis →
Office2007Menu.exe ([Redacted] infostealer)2026-05-25
iocUnited States
El IOC fue identificado en un sistema de una empresa, donde se detectó un comportamiento malicioso relacionado con la robótica de credenciales. El análisis sugiere que el malware está diseña...
blogVer analisis →
[Redacted] bundleFiles: ad7facb25...2026-05-25
iocUnknown
[Redacted] bundleFiles: ad7facb25... es un indicador de compromiso relacionado con el malware [Redacted] infostealer, identificado como un archivo de tipo bundle asociado a la entrega de ran...
blogVer analisis →
IP: 195.190.200.2002026-05-25
iocSpain
195.190.200.200 es un indicador de compromiso identificado como un punto final de una red privada virtual (VPN) en el contexto de seguridad cibernética. Este IP fue registrado el 2026-05-25 ...
blogVer analisis →
PRC-Nexus MD5: 52f42a40d24e1d62d1ed29b28778fc452026-05-25
iocUnited States
PRC-Nexus es un indicador de compromiso (IOC) relacionado con una muestra de malware que actúa como descargador estático para distribuir componentes maliciosos. El valor del hash MD5 proporc...
blogVer analisis →
External Remote Services2026-05-25
threat-actorUnited StatesT1021T1133
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Exploit Public-Facing Application2026-05-25
threat-actorUnknownT1190
Exploit Public-Facing Application es una técnica de ciberseguridad asociada al MITRE ATT&CK, que describe cómo los atacantes pueden aprovechar vulnerabilidades en sistemas o hostes accesible...
blogVer analisis →
Spearphishing Attachment2026-05-25
threat-actorUnited StatesT1566
Spearphishing Attachment es un método de ataque que forma parte del framework MITRE ATT&CK, específicamente bajo el grupo attack-pattern. Este tipo de ataque se caracteriza por la envío de c...
blogVer analisis →
Command and Scripting Interpreter2026-05-25
threat-actorUnited StatesT1059
Command and Script Interpreter es una técnica de ataque dentro del framework MITRE ATT&CK que describe cómo los adversarios abusan de las interfaces y lenguajes de interpretación de comandos...
blogVer analisis →
Impair Defenses: Disable or Modify Tools2026-05-25
threat-actorUnited StatesT1562
Impair Defenses: Disable or Modify Tools es un patrón de ataque del MITRE ATT&CK que se enfoca en debilitar o modificar herramientas de defensa para facilitar operaciones maliciosas. Este mé...
blogVer analisis →
Modify Registry2026-05-25
threat-actorUnited States
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Data Encrypted for Impact2026-05-25
threat-actorUnited StatesT1486
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Transfer Data to Cloud Account2026-05-25
threat-actorUnknown
Transfer Data to Cloud Account es una técnica del MITRE ATT&CK bajo el grupo attack-pattern, que describe cómo los atacantes pueden exfiltrar datos transferiendo información a otra cuenta de...
blogVer analisis →
Inhibit System Recovery2026-05-25
threat-actorUnited States
Inhibit System Recovery es una técnica de ciberseguridad asociada al MITRE ATT&CK (T1490), que describe cómo los atacantes pueden desactivar o eliminar funcionalidades integradas del sistema...
blogVer analisis →
CS FQL: Qué significa cada cosa (columna por columna)2026-05-25
crowdstrikethreat-actorUnknown
CrowdStrike Falcon Query Language (FQL) es un lenguaje de consulta utilizado por el sistema de detección de amenazas CrowdStrike Falcon. Esta técnica se basa en reglas de detección específic...
blogVer analisis →
CS FQL: 3. WIN_PS_ENC_EncodedPS2026-05-25
crowdstrikethreat-actorUnknown
CS FQL: 3. WIN_PS_ENC_EncodedPS es una regla de detección basada en el CrowdStrike Falcon Query Language (FQL), utilizada para identificar actividades asociadas a procesos codificados que pu...
blogVer analisis →
CS FQL: 10. WIN_FailedLogons2026-05-25
crowdstrikethreat-actorUnited StatesT1110
CrowdStrike Falcon Query Language (FQL) es un método de detección utilizado en el marco MITRE ATT&CK para identificar actividades maliciosas en entornos Windows. La técnica CS FQL: 10. WIN_F...
blogVer analisis →
CS FQL: 9. WIN_RecycleBinExec2026-05-25
crowdstrikethreat-actorUnknown
Cs Fql: 9. Win_RecycleBinExec es una regla de detección del MITRE ATT&CK asociada al lenguaje de consulta CrowdStrike Falcon (FQL). Esta técnica se utiliza para identificar actividades relac...
blogVer analisis →
CS FQL: 14. WIN_Suspicious_ParentChain_Persistence2026-05-25
crowdstrikethreat-actorUnited States
No hay Indicadores de Compromiso publicos disponibles.
blogVer analisis →
CS FQL: 17. WIN_RunDll32_Suspicious_Use2026-05-25
crowdstrikethreat-actorUnknown
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
CS FQL: 19. WIN_ScheduledTasks_Abuse2026-05-25
crowdstrikethreat-actorUnited States
Cs Fql: Win_Scheduledtasks_Abuse es un patrón de ataque del MITRE ATT&CK que detecta el abuso de tareas planificadas en sistemas Windows. Esta técnica se centra en la manipulación de proceso...
blogVer analisis →
CS FQL: 18. ALL_CredentialDumping_Strings2026-05-25
crowdstrikethreat-actorUnknown
La técnica MITRE ATT&CK CS FQL: 18. ALL_CredentialDumping_Strings es un patrón de ataque detectado por CrowdStrike Falcon que identifica actividades de extracción de credenciales en entornos...
blogVer analisis →
CS FQL: 27. Detect RTR High Risk Commands2026-05-25
crowdstrikethreat-actorUnknown
CS FQL: 27. Detect RTR High Risk Commands es una técnica de detección basada en el CrowdStrike Falcon Query Language (FQL), diseñada para identificar comandos de alto riesgo relacionados con...
blogVer analisis →