Uptime Hamster: 113d 9h 28mDeploy: 23 Oct 2026 07:21Updated: 2026-07-21
PanelMapaClassic
ClassicBrechasMapaActoresTTP MatrixAnaliticaAlertasCyberNewsArsenalExploitsKillChainOrigenSSLBLRansomLookRansomwhere
IntelTracker

Threat Intelligence Monitor

Victimas, actores, TTPs, CVEs, IOCs y referencias verificadas en una interfaz CTI indexable con filtros operativos.

10,901Incidentes
122Filtrados
1,119Actores
107IOCs visibles
Limpiar
Mapa
26
Paises afectados
Alertas
7
Amenazas recientes
Brechas
7
Filtraciones y victimas
Hackeos
7
Incidentes investigables

Actividad filtrada

TTPs principales

T156625

Actores

devman15
thegentlemen7
incransom6
iran4
nightspire4
qilin3
akira3
insomnia3
vect3
china2

Paises

United States53
China7
Iran6
Australia4
Brazil4
Russia3
United Kingdom3
Austria3
Svalbard3
Poland2

Acciones rapidas

Mapa globalGraficosBrechasPanel clasico

Mapa de actividad

Abrir mapa completo →
United States53 incidentes China7 incidentes Iran6 incidentes Australia4 incidentes Brazil4 incidentes Russia3 incidentes United Kingdom3 incidentes Austria3 incidentes Svalbard3 incidentes Poland2 incidentes France2 incidentes Israel2 incidentes

Filtros directos

RansomwareBrechasCVEsPhishingIntelTracker
122 resultados · pagina 1/4Exportar CSV
DEV-0322 (China)2026-07-09
dev-0322referenceChina
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
clickfixVer analisis →
RedAlpha (China)2026-07-09
redalphareferenceChinaT1566
RedAlpha (China) es un actor APT (Advanced Persistent Threat) originario de China, reconocido por su actividad en operaciones de espionaje y phishing. Se le conoce por sus alias como DeepCli...
clickfixVer analisis →
Red Menshen (China)2026-07-09
red-menshenreferenceChina
Red Menshen es un actor APT (Advanced Persistent Threat) asociado a China, conocido por su actividad de ciberataques. El grupo también se conoce como Red Dev 18, y está relacionado con la or...
clickfixVer analisis →
Ember Bear (Russia)2026-07-09
ember-bearreferenceRussia
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
clickfixVer analisis →
Royal (Russia)2026-07-09
royalreferenceRussia
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
clickfixVer analisis →
Andariel (North Korea)2026-07-09
andarielreferenceNorth Korea
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
clickfixVer analisis →
Tortoiseshell (Iran)2026-07-09
tortoiseshellreferenceIran
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
clickfixVer analisis →
Vengeful Kitten (Iran)2026-07-09
vengeful-kittenreferenceIran
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
clickfixVer analisis →
FIN12 (Unknown / Unmapped Actors)2026-07-09
fin12referenceUnited States
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
clickfixVer analisis →
Temporary (Naming Taxonomies)2026-07-09
temporaryreferenceUnited States
Temporary es un actor APT (Advanced Persistent Threat) asociado a la región de Naming Taxonomies. Este grupo ha sido identificado con alias como TEMP.[X], CLU[X], DEV-[#] y Storm. Aunque no ...
clickfixVer analisis →
Abans Group2026-06-29
blacknevasransomwareSri Lanka
El grupo BlackNevas ha llevado a cabo un ataque de ransomware contra la organización Abans Group en fecha 2026-06-29. La empresa, que opera en múltiples sectores como finanzas, real estate y...
clickfixVer analisis →
Daily Dark Web: Pinned: New Linux "pedit COW" Privilege Escalation Exploit Published Security researcher Massimiliano Oldani has released a public proof-of-concept (PoC) exploit, **packet_edit_meme**, for the Linux kernel vulnerability **CVE-2026-46331**, nicknamed **pedit COW**. * The flaw resides in Linux's **net/sched act_pedit** traffic control subsystem and allows an unprivileged local user to escalate privileges to **root** by corrupting shared page-cache memory.2026-06-28
x-ctivulnerabilityUnited States
Daily coverage of dark web activities, cybercrime forums and underground market intelligence.
DailyDarkwebVer analisis →
RedAlpha2026-06-20
chinareferenceChinaT1566
RedAlpha es un actor APT (Advanced Persistent Threat) asociado al grupo regional de China. Conocido también como DeepCliff, Red Dev 3 y otros alias, este grupo ha sido identificado en fuente...
blogVer analisis →
Red Menshen2026-06-20
chinareferenceChina
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Vice Society2026-06-20
russiareferenceRussia
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Tortoiseshell2026-06-20
iranreferenceIran
Tortoiseshell es un actor APT (Advanced Persistent Threat) asociado al grupo regional de ciberataques Iran. Conocido también como FunRun RAT, Liderc, CURIUM, DEV-0228, este actor es consider...
blogVer analisis →
Agrius2026-06-20
iranreferenceIran
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
DEV-03432026-06-20
iranreferenceIran
DEV-0343 es un actor APT (Advanced Persistent Threat) asociado al grupo regional de Irán. Este tipo de amenazas está vinculado a organizaciones y entidades que operan en sectores críticos, c...
blogVer analisis →
Vengeful Kitten2026-06-20
iranreferenceIran
Vengeful Kitten es un actor APT (Advanced Persistent Threat) asociado al grupo regional de Iran, conocido por su actividad cibernética. El nombre del grupo también se conoce como Moses Staff...
blogVer analisis →
FIN122026-06-20
unknown---unmapped-actorsreferenceUnknown
FIN12 es un actor APT (Advanced Persistent Threat) regional cuyo grupo está etiquetado como "Unknown / Unmapped Actors". Este actor se ha asociado con alias como BlackCat, ALPHV, y se relaci...
blogVer analisis →
NotPetya2026-06-20
malware---toolsreferenceUnited States
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Temporary2026-06-20
naming-taxonomiesreferenceUnited States
Naming Taxonomies es un grupo de actores APT (Advanced Persistent Threat) reconocido por su actividad en el campo de la ciberseguridad. Se identifica comúnmente como TEMP.[X]**, CLU[X], DEV-...
blogVer analisis →
avidity.dev2026-06-19
iocUnknownT1566
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
earthkapre indicators and references2026-06-18
earthkapreiocUnited Kingdom
APTTrail mantiene indicadores publicos asociados a earthkapre. Aliases observados: earthkapre, goldblade, redcurl, redloader, redwolf. Conteo por tipo: domain: 58, ipv4: 2.
blogVer analisis →
Golfview Developmental Center2026-06-16
qilinransomwareUnited StatesT1566
Golfview Developmental Center fue objeto de un ataque de ransomware atribuido al grupo cibernético Qilin, según la alerta del 16 de junio de 2026. El incidente sugiere una actividad malicios...
blogVer analisis →
Mahajak Development2026-06-15
thegentlemenransomwareThailand
La empresa Mahajak Development Co., Ltd., una importante proveedora tecnológica thailandesa fundada en 1971, ha sido identificada como un posible objetivo de ataque por ransomware. El grupo ...
blogVer analisis →
Ministarstvo zdravstva Republike Hrvatske2026-06-15
thegentlemenransomwareCroatia
Ministarstvo zdravstva Republike Hrvatske es una entidad gubernamental clave en Croacia responsable de la regulación del sistema de salud pública y la implementación de políticas sanitarias....
blogVer analisis →
NSW Government2026-06-15
novaransomwareAustralia
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Sky devices2026-06-15
novaransomwareUnited States
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
huashan.com.cn2026-06-06
krybitransomwareChina
huashan.com.cn ha sido identificado como un objetivo de ataque por ransomware relacionado con el grupo krybit. La empresa Shantou Huashan Electronic Devices Co., Ltd. (SHEDCL), una fabricant...
blogVer analisis →
School Facility Consultants2026-06-01
abyssransomwareUnited States
School Facility Consultants (SFC) es una empresa de servicios que proporciona orientación experta en planificación y financiación de instalaciones escolares para distritos escolares, oficina...
blogVer analisis →
gokids gokidspublishing.com dev.redpilotstudio.com gokidsmobile.com2026-05-28
0day-syndicateransomwareUnited States
Una alerta de ransomware ha sido publicada relacionada con la marca Gokids, que desarrolla aplicaciones educativas para niños entre 2 y 5 años. Los dominios afectados incluyen gokidspublishi...
blogVer analisis →
Lamashtu Ransomware Campaign2026-05-26
campaignUnited States
Resumen de la Campana: La campaña Lamashtu, activada el 2026-05-26, representa un ataque cibernético coordinado por un grupo malicioso con fines de extorsión. Este tipo de amenazas busca rob...
blogVer analisis →
Icarus Ransomware Campaign2026-05-26
campaignUnited States
Resumen de la Campana: La campaña Icarus se refiere a una operación de ciberataque llevada a cabo por un grupo malicioso con el objetivo de encriptar datos críticos y exigir rescate. Este ti...
blogVer analisis →
Noname Ransomware Campaign2026-05-26
campaignUnited StatesT1566
Resumen de la Campana: La Noname Ransomware Campaign es una operación de ciberataque atribuida al grupo malicioso "Noname", que se desarrolló en mayo de 2026. Este tipo de amenazas busca ext...
blogVer analisis →
Medusa Group Ransomware Campaign2026-05-26
campaignUnited States
La campaña de ransomware Medusa Group representa un ataque cibernético con el objetivo de encriptar datos críticos y exigir pagos para la liberación de información sensible. Este tipo de ata...
blogVer analisis →