Uptime Hamster: 108d 0h 26mDeploy: 23 Oct 2026 07:21Updated: 2026-07-21
IntelTracker

Threat Intelligence Monitor

Victimas, actores, TTPs, CVEs, IOCs y referencias verificadas en una interfaz CTI indexable con filtros operativos.

10,901Incidentes
82Filtrados
1,119Actores
63IOCs visibles
Limpiar
Mapa
8
Paises afectados
Alertas
7
Amenazas recientes
Brechas
7
Filtraciones y victimas
Hackeos
7
Incidentes investigables

Actividad filtrada

TTPs principales

T156618
T10401
T15481
T10161
T10551
T10211
T11331
T15621

Actores

dfir-report2
crowdstrike2
deadlock1
mimikatz1
arab-countries1
naming-taxonomies1
thegentlemen1
handala1
sinobi1
qilin1

Paises

United States41
China2
Austria2
Argentina1
North Korea1
France1
Canada1
Japan1

Acciones rapidas

Mapa globalGraficosBrechasPanel clasico

Mapa de actividad

Abrir mapa completo →
United States41 incidentes China2 incidentes Austria2 incidentes Argentina1 incidentes North Korea1 incidentes France1 incidentes Canada1 incidentes Japan1 incidentes

Filtros directos

RansomwareBrechasCVEsPhishingIntelTracker
82 resultados · pagina 1/3Exportar CSV
Optimal Care SA2026-07-10
deadlockransomwareArgentina
El 10 de julio de 2026, la empresa española Optimal Care SA fue afectada por un ataque cibernético atribuido al grupo malicioso Deadlock. La organización, especializada en productos de limpi...
Mimikatz (Malware / Tools)2026-07-09
mimikatzreferenceUnited States
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
Arab Countries (Naming Taxonomies)2026-07-09
arab-countriesreferenceUnknown
Arab Countries (Naming Taxonomies) se refiere a un conjunto de actores APT (Advanced Persistent Threat) asociados al mundo árabe que utilizan sistemas de nomenclatura basados en taxonomías r...
Apache ActiveMQ Exploit Leads to LockBit Ransomware2026-07-09
dfir-reportreportUnited StatesT1566
Apache ActiveMQ es un sistema de mensajes de código abierto diseñado para facilitar la comunicación entre aplicaciones en entornos distribuidos. Este tipo de sistemas suelen ser vulnerables ...
Hide Your RDP: Password Spray Leads to RansomHub Deployment2026-07-09
dfir-reportreportUnited States
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
North Korea2026-06-20
naming-taxonomiesreferenceNorth Korea
North Korea es un actor APT (Advanced Persistent Threat) regional asociado al grupo Naming Taxonomies, reconocido por su actividad cibernética en el contexto de seguridad nacional. El grupo ...
2a6f0837007726a1863f2180a9a84a89284dc57e7557857e2a3d1896a69fe6c72026-06-19
iocUnknown
2a6f0837007726a1863f2180a9a84a89284dc57e7557857e2a3d1896a69fe6c7 es un indicador de ciberseguridad asociado a una actividad observada en el OTX feed de User: AlienVault. Este observable fue ...
15.235.53.672026-06-19
iocUnknown
El IP 15.235.53.67 se identifica como un observable de ciberseguridad dentro de una red de difusión de información. Este indicador está relacionado con la actividad de un grupo o entidad lla...
geoindopacific.com2026-06-11
iocChinaT1566
geoindopacific.com es un dominio clasificado como observable en el feed OTX, asociado al grupo user_AlienVault y relacionado con la pulsa China-Linked Fake Consulting Sites Targeting US Clea...
7ca42f1f23dbdc9427c9f135815bb74708a7494ea78df1fbc0fc348ba2a161ae2026-06-05
iocUnknown
ID: 7ca42f1f23dbdc9427c9f135815bb74708a7494ea78df1fbc0fc348ba2a161aeGrupo: observable
enslaveculprit.digital2026-06-05
iocUnknownT1566
enslaveculprit.digital es un observable de ciberseguridad asociado al grupo observable, publicado el 5 de junio de 2026. Este registro se deriva del OTX feed=Collection: user_AlienVault y es...
malkim.com2026-06-05
iocUnknown
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
miappl.com2026-06-05
iocUnknownT1566
miappl.com es un elemento observado dentro del ámbito de ciberseguridad, asociado al grupo observable. Este registro se incluye en el OTX feed, con una descripción que destaca su relación co...
thickentributary.digital2026-06-05
iocUnknown
thickentributary.digital es un observable relacionado con la amenaza ClickFix, que se describe como una campaña que utiliza falsos utilidades de macOS para engañar a los usuarios y distribui...
tmcnex.com2026-06-05
iocUnknownT1566
tmcnex.com es un observable de ciberseguridad perteneciente al grupo observable, reportado en el contexto del OTX feed con la identidad user_AlienVault. Este registro está asociado a un anál...
Adversary-in-the-Middle2026-05-26
threat-actorUnited StatesT1040
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
File/Path Exclusions2026-05-26
threat-actorUnited States
T1564.012 es una técnica del MITRE ATT&CK que describe cómo los actores maliciosos intentan ocultar artefactos basados en archivos al escribirlos en carpetas o nombres de archivo excluidos d...
PubPrn2026-05-26
threat-actorUnknown
PubPrn es un patrón de ataque asociado a MITRE ATT&CK que permite a los adversarios ejecutar archivos maliciosos remotos mediante el uso de una impresora en Active Directory Domain Services ...
Shared Modules2026-05-26
threat-actorUnknown
Shared Modules es una técnica de ciberseguridad relacionada con el MITRE ATT&CK que permite a los adversarios ejecutar payloads maliciosos cargando módulos compartidos en procesos. Estos mód...
Artificial Intelligence2026-05-26
threat-actorUnited States
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
Bypass User Account Control2026-05-26
threat-actorUnknownT1548
Bypass User Account Control (UAC) es una técnica de ciberseguridad relacionada con el MITRE ATT&CK, que permite a los atacantes evitar mecanismos de control de cuentas de usuario en Windows ...
Double File Extension2026-05-26
threat-actorUnknown
Double File Extension es una técnica utilizada por atacantes para engañar a sistemas y usuarios al mostrar un nombre de archivo que parece inofensivo, pero en realidad contiene un tipo de ar...
Internet Connection Discovery2026-05-26
threat-actorUnknownT1016
Internet Connection Discovery (T1016.001) es una técnica utilizada por actores maliciosos para verificar si un sistema comprometido tiene conexión a internet. Este proceso es crítico en fase...
WHOIS2026-05-26
threat-actorUnited States
WHOIS es una técnica relacionada con el MITRE ATT&CK que describe cómo los actores maliciosos utilizan datos públicos del registro de dominios para recopilar información relevante sobre víct...
Cloud Groups2026-05-26
threat-actorUnknown
Cloud Groups es una técnica de ciberseguridad asociada al marco MITRE ATT&CK, que describe cómo actores maliciosos intentan identificar grupos y configuraciones de permisos en entornos basad...
DNS/Passive DNS2026-05-26
threat-actorUnknown
DNS/Passive DNS es una técnica de ataque relacionada con el MITRE ATT&CK que implica la recolección de información sobre objetivos mediante el análisis de datos DNS. Los adversarios pueden u...
DNS Server2026-05-26
threat-actorUnited States
T1583.002 es una técnica del MITRE ATT&CK relacionada con el uso de servidores DNS por parte de actores adversarios durante operaciones cibernéticas. Esta práctica permite a los atacantes co...
Mavinject2026-05-26
threat-actorUnited StatesT1055
Mavinject es una técnica de ciberseguridad asociada al framework MITRE ATT&CK, clasificada bajo el grupo attack-pattern. Esta técnica permite a los atacantes abusar del ejecutable mavinject....
Local Data Staging2026-05-26
threat-actorUnited States
Local Data Staging es una técnica utilizada por actores adversariales para almacenar datos recopilados en un ubicación central o directorio local antes de su exfiltración. Este proceso permi...
Local Email Collection2026-05-26
threat-actorUnited States
Local Email Collection es una técnica del MITRE ATT&CK que describe cómo adversarios pueden recolectar datos de correo electrónico almacenados localmente en sistemas de usuario. Esta técnica...
Weaken Encryption2026-05-26
threat-actorUnknown
Weaken Encryption es una técnica asociada al attack-pattern de MITRE ATT&CK, utilizada por actores maliciosos para comprometer la capacidad de encriptación de dispositivos de red. Este ataqu...
Domain Account2026-05-26
threat-actorUnknown
Domain Account es una técnica del MITRE ATT&CK (T1087.002) que implica la obtención de una lista de cuentas de dominio por parte de actores adversaria. Esta información permite identificar q...
Trust Modification2026-05-26
threat-actorUnited States
Trust Modification es una técnica del MITRE ATT&CK que pertenece al grupo attack-pattern. Los atacantes pueden modificar configuraciones de confianza entre dominios o tenant para evadir defe...
Social Media Accounts2026-05-26
threat-actorUnited StatesT1566
T1586.001 (Social Media Accounts) es una técnica del MITRE ATT&CK que describe cómo los atacantes pueden comprometer cuentas de redes sociales existentes para usarlas durante operaciones de ...
TFTP Boot2026-05-26
threat-actorUnknown
TFTP Boot (Netbooting) es una técnica utilizada por adversarios para cargar un sistema operativo no autorizado en dispositivos de red a través de un servidor TFTP. Este método permite a los ...
Windows Service2026-05-26
threat-actorUnited States
Windows Service es un patrón de ataque del MITRE ATT&CK que describe cómo los adversarios pueden crear o modificar servicios de Windows para ejecutar cargas maliciosas repetidamente, logrand...