Live
10,488Incidentes
653Actores
169Paises
25 JunActualizado
2026-05-27: 5 2026-05-28: 22 2026-05-29: 118 2026-05-30: 16 2026-05-31: 7 2026-06-01: 39 2026-06-02: 20 2026-06-03: 34 2026-06-04: 38 2026-06-05: 200 2026-06-06: 27 2026-06-07: 4 2026-06-08: 76 2026-06-09: 67 2026-06-10: 196 2026-06-11: 99 2026-06-12: 85 2026-06-13: 16 2026-06-14: 27 2026-06-15: 129 2026-06-16: 50 2026-06-17: 36 2026-06-18: 494 2026-06-19: 190 2026-06-20: 518 2026-06-21: 30 2026-06-22: 54 2026-06-23: 38 2026-06-24: 49 2026-06-25: 363
7d: 1,736 posts
641 grupos activos
+592 nuevos
Top: china (6.3%)
china ▲ 109 100% other-actors ▲ 74 100% bushidouk ▲ 55 100% malware---tools ▲ 54 100% unknown---unmapped-actors ▲ 44 100%
11 de 11 incidentesExportar CSV
BushidoUK ToolMatrix CommunityReports: CR-010-AKIRA-AUG-2025
bushidouk Report United States 🛡️ Defense
CommunityReports: CR-010-AKIRA-AUG-2025.mdRecurso del BushidoUK Ransomware Tool Matrix - CommunityReports.Community Report 010 - Akira August 2025 Contributor Details `` - Real Name: Ben Folland - Onl…
BushidoUK ToolMatrix CommunityReports: CR-021-DRAGONFORCE-APR-2025
bushidouk Report United States 🛡️ Defense 4 GB
CommunityReports: CR-021-DRAGONFORCE-APR-2025.mdRecurso del BushidoUK Ransomware Tool Matrix - CommunityReports.Community Report Template 021 - DragonForce April 2025 Contributor Details - Real Name: …
BushidoUK ToolMatrix CommunityReports: CR-023-DRAGONFORCE-AUG-2024
bushidouk Report United States 🛡️ Defense
CommunityReports: CR-023-DRAGONFORCE-AUG-2024.mdRecurso del BushidoUK Ransomware Tool Matrix - CommunityReports.Community Report Template 023 - DragonForce August 2024 Contributor Details - Real Name:…
TENGU Ransomware: IOC Intelligence Report 2026
tengu Ransomware Unknown T1486T1567
Resumen Artefactos identificados asociados a TENGU Ransomware (TenguLocker / TenguRaaS). Esta operacion de ransomware como servicio opera mediante sitios .onion, utiliza herramientas como ScreenConnec…
CS FQL: 3. WIN_PS_ENC_EncodedPS
crowdstrike Threat-actor Unknown
Descripción de la Tecnica CS FQL: 3. WIN_PS_ENC_EncodedPS es una regla de detección basada en el CrowdStrike Falcon Query Language (FQL), utilizada para identificar actividades asociadas a procesos co…
CS FQL: 14. WIN_Suspicious_ParentChain_Persistence
crowdstrike Threat-actor United States
Descripción de la Tecnica La técnica MITRE ATT&CK CS FQL: 14. WIN_Suspicious_ParentChain_Persistence se enfoca en detectar procesos maliciosos mediante el análisis de la cadena de ejecución de proceso…
CS Query: WIN_Suspicious_ParentChain_Persistence
crowdstrike Threat-actor United States
Descripción de la Tecnica WIN_Suspicious_ParentChain_Persistence es una técnica de persistencia en el contexto de MITRE ATT&CK que se centra en la detección de procesos con comportamientos anómalos en…
CS Query: ALL_PS_Suspicious_Obfuscation
crowdstrike Threat-actor Unknown
Descripción de la Tecnica ALL_PS_Suspicious_Obfuscation es una técnica de detección basada en el análisis de procesos relacionados con PowerShell en entornos de seguridad. Esta técnica se utiliza para…
CS Query: Detect and Decode Base64-Encoded PowerShell Commands - http
crowdstrike Threat-actor United States 29 TB
Descripción de la Tecnica CS Query: Detect and Decode Base64-Encoded PowerShell Commands - http es un patrón de ataque del MITRE ATT&CK que se enfoca en la detección de comandos de PowerShell codifica…
CS Query: WIN_PS_ENC_EncodedPS
crowdstrike Threat-actor United States
Descripción de la Tecnica WIN_PS_ENC_EncodedPS es una técnica asociada al MITRE ATT&CK que forma parte del grupo attack-pattern. Esta técnica está relacionada con la detección mediante consultas de se…
CS Query: WIN_PS_Downloads
Threat-actor United States
Descripción de la Tecnica WIN_PS_Downloads es una técnica relacionada con el MITRE ATT&CK, perteneciente al grupo attack-pattern. Esta consulta de CrowdStrike Falcon se enfoca en detectar procesos que…