Uptime Hamster: 107d 11h 43mDeploy: 23 Oct 2026 07:21Updated: 2026-07-21
PanelMapaClassic
ClassicBrechasMapaActoresTTP MatrixAnaliticaAlertasCyberNewsArsenalExploitsKillChainOrigenSSLBLRansomLookRansomwhere
IntelTracker

Threat Intelligence Monitor

Victimas, actores, TTPs, CVEs, IOCs y referencias verificadas en una interfaz CTI indexable con filtros operativos.

10,901Incidentes
31Filtrados
1,119Actores
104IOCs visibles
Limpiar
Mapa
4
Paises afectados
Alertas
7
Amenazas recientes
Brechas
7
Filtraciones y victimas
Hackeos
7
Incidentes investigables

Actividad filtrada

TTPs principales

T156617
T10032
T10401

Actores

suckfly1
china1
handala1

Paises

United States19
China2
Spain1
South Africa1

Acciones rapidas

Mapa globalGraficosBrechasPanel clasico

Mapa de actividad

Abrir mapa completo →
United States19 incidentes China2 incidentes Spain1 incidentes South Africa1 incidentes

Filtros directos

RansomwareBrechasCVEsPhishingIntelTracker
31 resultados · pagina 1/1Exportar CSV
Suckfly (Unknown / Unmapped Actors)2026-07-09
suckflyreferenceChina
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
clickfixVer analisis →
APT262026-06-20
chinareferenceChina
APT26 es un actor de alto nivel (Advanced Persistent Threat) asociado al grupo regional China. Conocido también como Turbine Panda, Hippo Team, JerseyMikes, Cobalt, QuickPulse y credential s...
blogVer analisis →
greotipu.com.es2026-06-10
iocSpainT1566
greotipu.com.es es un indicador de compromiso (IOC) reciente publicado en el feed OTX de AlienVault, dentro de la colección "user_AlienVault". Este observable está asociado al alerta "PHISH ...
blogVer analisis →
sparkaxis.org2026-06-10
iocUnknownT1566
sparkaxis.org es un dominio clasificado como observable dentro del sistema de detección de amenazas OTX (Open Threat Exchange). Este tipo de observables se utilizan para identificar y monito...
blogVer analisis →
login.kgbpkh6syhgxptsgwkqc93ushhphua422xb7ma.2bd.net2026-06-10
iocUnited StatesT1566
login.kgbpkh6syhgxptsgwkqc93ushhphua422xb7ma.2bd.net es un indicador de observación perteneciente al grupo observable, registrado el 2026-06-10. Este observable está asociado a una alerta de...
blogVer analisis →
login.av7551.com2026-06-10
iocUnknownT1566
login.av7551.com es un dominio observado como parte de un observable relacionado con amenazas de phishing y ciberataques. Este indicador se identifica en el feed OTX (Observables Threat Exch...
blogVer analisis →
servicedptechnologypteltdsolutions.sudmanagementhztgroupe.vu2026-06-10
iocUnknownT1566
servicedptechnologypteltdsolutions.sudmanagementhztgroupe.vu es un observable de ciberseguridad relacionado con una actividad de phishing en el entorno de gestión de sistemas. Este dominio e...
blogVer analisis →
Adversary-in-the-Middle2026-05-26
threat-actorUnited StatesT1040
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Keylogging2026-05-26
threat-actorUnknownT1003
Keylogging es un patrón de ataque en el framework MITRE ATT&CK que describe la práctica de interceptar las teclas presionadas por un usuario para obtener credenciales sensibles. Este método ...
blogVer analisis →
Password Cracking2026-05-26
threat-actorUnited StatesT1003
Password Cracking es una técnica de ciberseguridad relacionada con el Credencial Dumping y el Pass the Hash, utilizada por adversarios para recuperar credenciales en sistemas operativos. Est...
blogVer analisis →
shadowbyt3$2026-05-25
threat-actorUnknownT1566
shadowbyt3$ es un actor de amenaza clasificado como threat-actor y asociado al tipo de ataque ransomware. Se ha observado en discursos de victimas publicados por RansomLook, un portal especi...
blogVer analisis →
leakeddata2026-05-25
threat-actorUnknownT1566
leakeddata es un actor de amenaza asociado al grupo threat-actor, con actividades centradas en la extracción y difusión de datos sensibles. Se identifica principalmente a través de dominios ...
blogVer analisis →
blackbyte2026-05-25
threat-actorUnited StatesT1566
blackbyte es un actor de amenaza clasificado como threat-actor y ha sido observado en discursos de víctimas de ransomware publicados en RansomLook. Se identifica principalmente como un grupo...
blogVer analisis →
nokoyawa2026-05-25
threat-actorUnited StatesT1566
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
shinyhunters2026-05-25
threat-actorUnited StatesT1566
shinyhunters es un actor de amenaza categorizado como threat-actor, con base en informaciones recopiladas a través de disclosures de victimas en plataformas como RansomLook. Este grupo se id...
blogVer analisis →
Star Blizzard2026-05-25
threat-actorUnited StatesT1566
Star Blizzard es un grupo de amenaza reconocido como threat-actor con sede en Rusia. Este actor ha sido identificado como un grupo de espionaje cibernético y influencia, activo desde al meno...
blogVer analisis →
Threat Group-13142026-05-25
threat-actorUnited StatesT1566
Según la descripción técnica, el grupo no ha sido atribuido a una organización específica, lo que sugiere un enfoque anónimo o difuso. Su metodología se centra en la explotación de credencia...
blogVer analisis →
RedCurl2026-05-25
threat-actorUnited StatesT1566
RedCurl es un actor de amenaza identificado como threat-actor en la base de datos MITRE. Activo desde 2018, este grupo ha sido asociado con actividades de espionaje corporativo y operaciones...
blogVer analisis →
Contagious Interview2026-05-25
threat-actorUnited StatesT1566
Contagious Interview es un grupo de amenaza alineado con Corea del Norte activo desde 2023. Se describe como una organización que combina actividades de espionaje cibernético y operaciones m...
blogVer analisis →
FIN52026-05-25
threat-actorUnited StatesT1566
FIN5 es un grupo de amenaza motivado por finanzas, conocido por su enfoque en la obtención de información personal y tarjetas de pago. Este actor de ciberamenaza ha operado desde al menos 20...
blogVer analisis →
Silent Librarian2026-05-25
threat-actorUnited States
Silent Librarian es un actor de amenaza reconocido por su actividad en el ámbito cibernético desde 2013, con un enfoque específico en la extracción de datos sensibles y propietarios de insti...
blogVer analisis →
CVE-2026-386512026-04-28
vulnerabilityUnited States
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
CVE-2026-389342026-04-27
vulnerabilityUnited States
CVE-2026-38934 es un漏洞 reportada en el software diskover-community, que permite a atacantes remotos escalado de privilegios y obtención de información sensible mediante una vulnerabilidad de...
blogVer analisis →
CVE-2026-423632026-04-27
vulnerabilityUnknown
Descripción de la Vulnerabilidad: Un漏洞 en la función de autenticación de dispositivos de GeoVision GV-IP Device Utility 9.0.5 permite a los atacantes interceptar credenciales sensibles al es...
blogVer analisis →
Full Access: Jerusalem's Security Cameras in Handala's Hands2026-03-09
handalaransomwareUnited States
Full Access: Jerusalem's Security Cameras in Handala's Hands es una alerta de ransomware que revela un ataque cibernético contra la infraestructura de seguridad de Jerusalén. El grupo malici...
blogVer analisis →
coinmarketcap.com - RaidForums Data Breach2021-08-12
reportUnknown
El informe de este incidente de ciberseguridad revela que el dominio coinmarketcap.com fue afectado por un breche de datos en agosto de 2021, atribuido al actor malicioso RaidForums. La vuln...
blogVer analisis →
enisey.tv - RaidForums Data Breach2021-07-20
reportUnited States
El informe de ciberseguridad publicado en 2021 revela que el dominio enisey.tv fue objeto de un incidente de seguridad relacionado con la exposición de credenciales. Este evento fue reportad...
blogVer analisis →
hslabori.co.za - Pysa Data Breach2021-07-02
reportSouth Africa
El informe de ciberseguridad revela que el dominio hslabori.co.za fue objeto de un breche de datos en julio de 2021, atribuido al actor malicioso Pysa. Este incidente se registró en la plata...
blogVer analisis →
aspley.ljhooker.com.au - Pysa Data Breach2021-07-02
reportUnited States
El informe de brecha de datos aspley.ljhooker.com.au fue publicado el 2 de julio de 2021 por la plataforma BreachSense. Este incidente involucró a un actor amenazante denominado Pysa, quien ...
blogVer analisis →
cityofkingman.gov - Conti Data Breach2021-03-26
reportUnited StatesT1566
El informe de ciberseguridad documenta un incidente de brecha de datos asociado al dominio cityofkingman.gov, descubierto el 26 de marzo de 2021. El atacante identificado es Conti, un grupo ...
blogVer analisis →
bhivelab.com - Ragnar_Locker Data Breach2020-06-11
reportUnited StatesT1566
El informe de este incidente de seguridad revela que el dominio bhivelab.com fue objeto de un ataque cibernético atribuido al grupo de ransomware Ragnar_Locker. El incidente se detectó el 11...
blogVer analisis →