Uptime Hamster: 114d 11h 56mDeploy: 23 Oct 2026 07:21Updated: 2026-07-21
PanelMapaClassic
ClassicBrechasMapaActoresTTP MatrixAnaliticaAlertasCyberNewsArsenalExploitsKillChainOrigenSSLBLRansomLookRansomwhere
IntelTracker

Threat Intelligence Monitor

Victimas, actores, TTPs, CVEs, IOCs y referencias verificadas en una interfaz CTI indexable con filtros operativos.

10,901Incidentes
797Filtrados
1,119Actores
518IOCs visibles
Limpiar
Mapa
61
Paises afectados
Alertas
7
Amenazas recientes
Brechas
7
Filtraciones y victimas
Hackeos
7
Incidentes investigables

Actividad filtrada

TTPs principales

T1566209
T15621

Actores

qilin86
dragonforce25
akira24
thegentlemen22
incransom22
lockbit518
china17
coinbasecartel13
nightspire11
play10

Paises

United States368
China73
United Kingdom24
Canada20
Germany16
Iran12
Russia11
Australia9
Spain8
Brazil8

Acciones rapidas

Mapa globalGraficosBrechasPanel clasico

Mapa de actividad

Abrir mapa completo →
United States368 incidentes China73 incidentes United Kingdom24 incidentes Canada20 incidentes Germany16 incidentes Iran12 incidentes Russia11 incidentes Australia9 incidentes Spain8 incidentes Brazil8 incidentes Japan7 incidentes Turkey6 incidentes

Filtros directos

RansomwareBrechasCVEsPhishingIntelTracker
797 resultados · pagina 9/23Exportar CSV
orca2026-05-25
threat-actorUnited StatesT1566
Orca es un actor de amenaza identificado como un grupo de ciberataques relacionado con el ransomware. Se ha observado en discursos de víctimas registrados por RansomLook, lo que sugiere una ...
blogVer analisis →
onyx2026-05-25
threat-actorUnited States
Onyx es un grupo de amenaza asociado al ransomware Caos, primero observado en abril de 2022. Este grupo se destaca por su metodología destructiva: sobrescribe archivos con datos aleatorios e...
blogVer analisis →
pay2key2026-05-25
threat-actorUnited StatesT1566
pay2key es un actor de amenaza asociado al grupo Fox Kitten, activo desde julio de 2020. Se especializa en atacar empresas israelíes, principalmente en sectores tecnológicos y de defensa. Su...
blogVer analisis →
playboy2026-05-25
threat-actorUnited StatesT1566
playboy es un actor de amenaza asociado a actividades de ransomware, identificado en reportes de victimas publicados por RansomLook. Se trata de un grupo de ciberamenazas que ha sido observa...
blogVer analisis →
projectrelic2026-05-25
threat-actorUnknown
Project Relic es un actor de amenaza asociado al grupo threat-actor que operó en el año 2022 como ransomware basado en Go. Su principal objetivo fue atacar sistemas Windows y Linux, utilizan...
blogVer analisis →
rabbithole2026-05-25
threat-actorUnited States
RabbitHole es un grupo de amenaza que opera como un ransomware con un perfil relativamente bajo en la comunidad de ciberseguridad. A diferencia de otros actores más prominentes, RabbitHole n...
blogVer analisis →
radar2026-05-25
threat-actorUnknown
Radar es un actor de amenaza identificado en declaraciones de víctimas relacionadas con ransomware en el contexto de incidentes reportados por RansomLook. Se trata de una organización o grup...
blogVer analisis →
ragnarlocker2026-05-25
threat-actorUnited StatesT1566
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
ralord2026-05-25
threat-actorUnknownT1566
ralord es un actor de amenaza identificado como un grupo de ciberataques relacionado con el ransomware. Se ha observado en discursos de víctimas de RansomLook, indicando una actividad orient...
blogVer analisis →
ranion2026-05-25
threat-actorUnknown
Ranion es un operativo de ransomware-as-a-service (RaaS) identificado como una amenaza de tipo threat-actor. Primero observado en abril de 2017, este grupo ofrece un modelo de bajo umbral pa...
blogVer analisis →
ransomhouse2026-05-25
threat-actorUnited StatesT1566
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
ransomedvc22026-05-25
threat-actorUnited StatesT1566
RansomedVC2 es un grupo de amenaza tipo RaaS (Ransomware-as-a-Service) que opera bajo el nombre "RebornVC" y posteriormente como "RansomedVC" antes de cambiar su identidad. Se ha rebranded e...
blogVer analisis →
reynolds2026-05-25
threat-actorUnknownT1566
Reynolds es un actor de amenaza identificado como un grupo de ciberataques relacionado con el ransomware. Según informaciones publicadas en plataformas especializadas, este actor ha sido obs...
blogVer analisis →
REvil2026-05-25
threat-actorAustriaT1566
REvil es un actor de amenaza identificado en conversaciones de negociación de malware ransomware filtradas. Se originó en la plataforma Ransomch.at y fue analizado por Casualtek/Ransomchats....
blogVer analisis →
satanlockv22026-05-25
threat-actorUnited States
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
siegedsec2026-05-25
threat-actorUnited StatesT1566
siegedsec es un actor de amenaza asociado a actividades de ransomware observado en declaraciones de víctimas de RansomLook. Este grupo ha sido identificado en informes de vulnerabilidad y an...
blogVer analisis →
spacebears2026-05-25
threat-actorUnited States
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
sparta2026-05-25
threat-actorSpain
Sparta es un grupo de amenaza ransomware que operó de forma efímera entre septiembre de 2022 y su disolución. Se identificó como una organización con fines financieros, ya que se enmarca den...
blogVer analisis →
suncrypt2026-05-25
threat-actorUnited States
Suncrypt es un operativo de tipo RaaS (Ransom-as-a-Service) que fue首次 observado en octubre de 2019. Este actor se destaca por su uso innovador de la triple extorsión, combinando cifrado de d...
blogVer analisis →
teamxxx2026-05-25
threat-actorUnited StatesT1566
teamxxx es un actor de amenaza asociado a actividades de ransomware detectado en discursos de víctimas publicados por RansomLook. Este grupo ha sido identificado como un actor de amenaza con...
blogVer analisis →
titan2026-05-25
threat-actorUnknownT1566
Titan es un actor de amenaza asociado a ataques de ransomware identificado en discursos de víctimas reportadas por RansomLook. Este grupo ha sido observado en incidentes de ciberataque que i...
blogVer analisis →
vendetta2026-05-25
threat-actorUnited StatesT1566
vendetta es un actor de amenaza asociado al grupo threat-actor, cuya actividad se centra en la distribución de ransomware. Se ha identificado como una rebranding (rebranding) de win.cuba, un...
blogVer analisis →
worldleaks2026-05-25
threat-actorUnited StatesT1566
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
x001xs2026-05-25
threat-actorUnited States
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
xp952026-05-25
threat-actorUnited StatesT1566
Descripción: El actor de amenaza xp95 es un ransomware observado en revelaciones de victimas de RansomLook. Fue identificado el 2026-05-25 como parte de una campaña de ciberataques relaciona...
blogVer analisis →
yurei2026-05-25
threat-actorUnited States
yurei es un actor de amenaza identificado como un grupo de ransomware que ha sido documentado en discursos de víctimas reportadas por RansomLook. Este actor se ha enfocado en actividades de ...
blogVer analisis →
Indrik Spider2026-05-25
threat-actorUnited StatesT1566
Indrik Spider es un actor de amenaza (threat-actor) asociado a Rusia, con una trayectoria de actividad que se remonta al menos a 2014. Este grupo ha evolucionado desde su inicio como operado...
blogVer analisis →
LuminousMoth2026-05-25
threat-actorChina
LuminousMoth es un actor de amenaza clasificado como threat-actor, con actividades documentadas desde octubre de 2020. Este grupo, cuya actividad se centra en la espionaje cyber, ha sido ide...
blogVer analisis →
Medusa Group2026-05-25
threat-actorUnited States
Medusa Group es un actor de amenaza categorizado como threat-actor, activo desde al menos 2021. Inicialmente operó como un grupo de ransomware cerrado, pero evolucionó hacia una operación de...
blogVer analisis →
Elderwood2026-05-25
threat-actorChinaT1566
Elderwood es un actor de amenaza sospechoso asociado a China, con una reputación de ser un grupo de espionaje cibernético. Se cree que este grupo ha sido detrás de la intrusión de Google en ...
blogVer analisis →
Star Blizzard2026-05-25
threat-actorUnited StatesT1566
Star Blizzard es un grupo de amenaza reconocido como threat-actor con sede en Rusia. Este actor ha sido identificado como un grupo de espionaje cibernético y influencia, activo desde al meno...
blogVer analisis →
Equation2026-05-25
threat-actorUnknown
Equation es un grupo de amenaza altamente sofisticado que opera con una estructura jerárquica y herramientas avanzadas. Se destaca por su habilidad para utilizar múltiples herramientas de ac...
blogVer analisis →
OilRig (APT34)2026-05-25
threat-actorUnited StatesT1566
OilRig, conocido como APT34, es un actor de amenaza iraní con una larga historia en la ciberseguridad. Este grupo se especializa en ataques persistentes y ha sido asociado con el uso de malw...
blogVer analisis →
Fox Kitten2026-05-25
threat-actorAustraliaT1566
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Daggerfly2026-05-25
threat-actorChina
Daggerfly es un actor de amenaza (APT) vinculado a la República Popular China, activo desde al menos 2012. Este grupo ha sido identificado como una entidad especializada en ataques cibernéti...
blogVer analisis →
Aquatic Panda2026-05-25
threat-actorChina
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →