Uptime Hamster: 27d 5h 33mDeploy: 3 Aug 2026 06:56Updated: 2026-07-21
PanelMapaClassic
ClassicBrechasMapaActoresTTP MatrixAnaliticaAlertasCyberNewsArsenalExploitsKillChainOrigenSSLBLRansomLookRansomwhere
IntelTracker

Threat Intelligence Monitor

Victimas, actores, TTPs, CVEs, IOCs y referencias verificadas en una interfaz CTI indexable con filtros operativos.

10,901Incidentes
4,692Filtrados
1,119Actores
11,355IOCs visibles
Limpiar
Mapa
1
Paises afectados
Alertas
5,893
Amenazas recientes
Brechas
7,163
Filtraciones y victimas
Hackeos
8,853
Incidentes investigables

Actividad filtrada

TTPs principales

T15661017
T10033
T15622
T10782
T10212
T10592
T10532
T11102

Actores

qilin315
akira211
incransom143
dragonforce133
play133
nightspire112
thegentlemen78
shinyhunters74
sinobi67
genesis65

Paises

United States4692

Acciones rapidas

Mapa globalGraficosBrechasPanel clasico

Mapa de actividad

Abrir mapa completo →
United States4692 incidentes

Filtros directos

RansomwareBrechasCVEsPhishingIntelTracker
4,692 resultados · pagina 36/131Exportar CSV
Frankenstein Ransomware Campaign2026-05-26
campaignUnited StatesT1566
La campaña Frankenstein se refiere a un ataque cibernético asociado al ransomware que tuvo lugar en el año 2026. Este tipo de amenazas es conocido por su complejidad y capacidad para causar ...
blogVer analisis →
Blue Mockingbird Ransomware Campaign2026-05-26
campaignUnited States
Resumen de la Campana: La campaña Blue Mockingbird se refiere a una actividad maliciosa atribuida al grupo cibernético Blue Mockingbird, que operó en el año 2026 con un objetivo claro: extor...
blogVer analisis →
Nokoyawa Ransomware Campaign2026-05-26
campaignUnited StatesT1566
Resumen de la Campana: La campaña de Nokoyawa se enmarca dentro del panorama actual de amenazas cibernéticas, donde el ransomware se ha convertido en una herramienta común para atacantes. Es...
blogVer analisis →
Lv Ransomware Campaign2026-05-26
campaignUnited StatesT1566
La campaña de ransomware "Lv" representa una amenaza significativa en el entorno ciberseguro del año 2026. Este ataque, atribuido al grupo LV, ha causado扰动 en múltiples sectores críticos y h...
blogVer analisis →
Stolen Pencil Ransomware Campaign2026-05-26
campaignUnited StatesT1566
Stolen Pencil is a ransomware campaign that emerged in 2026, targeting organizations with sophisticated cyber threats. This incident highlights the evolving nature of ransomware attacks and ...
blogVer analisis →
LockBit Ransomware Program Ransomware Campaign2026-05-26
campaignUnited StatesT1566
La campaña de ransomware asociada al programa LockBit se registró el 26 de mayo de 2026. Este ataque, atribuido al grupo cibernético conocido como LockBit Ransomware Program, fue caracteriza...
blogVer analisis →
Socket Filters2026-05-26
threat-actorUnited States
Socket Filters es una técnica utilizada por actores maliciosos para monitoriar y activar backdoors en redes. Permite a los adversarios instalar filtros en sockets de red, lo que permite cont...
blogVer analisis →
VNC2026-05-26
threat-actorUnited StatesT1078
VNC (Virtual Network Computing) es un protocolo de red que permite a los usuarios controlar una computadora remota a través de una conexión de área local (LAN) o de internet. Este protocolo,...
blogVer analisis →
Archive via Utility2026-05-26
threat-actorUnited States
Archive via Utility es una técnica de ciberseguridad relacionada con el MITRE ATT&CK, que describe cómo los atacantes pueden usar herramientas de sistema para comprimir o encriptar datos rec...
blogVer analisis →
Exploitation for Defense Impairment2026-05-26
threat-actorUnited States
Exploitation for Defense Impairment (MITRE: T1687) es una técnica de ataque que permite a los adversarios explotar vulnerabilidades en componentes de defensa, como software de seguridad, inf...
blogVer analisis →
Windows Management Instrumentation2026-05-26
threat-actorUnited StatesT1021
Windows Management Instrumentation (WMI) es una herramienta administrativa nativa de Windows diseñada para gestionar componentes del sistema y proporcionar un entorno uniforme para operacion...
blogVer analisis →
Screen Capture2026-05-26
threat-actorUnited States
Screen Capture es una técnica utilizada por actores maliciosos para capturar imágenes de la pantalla del sistema operativo durante una operación de ciberataque. Este método permite a los ata...
blogVer analisis →
Fileless Storage2026-05-26
threat-actorUnited States
Fileless Storage es una técnica utilizada por atacantes para almacenar datos en formatos no basados en archivos, evitando dejar rastros visibles en sistemas operativos tradicionales. Este mé...
blogVer analisis →
Adversary-in-the-Middle2026-05-26
threat-actorUnited StatesT1040
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Acquire Infrastructure2026-05-26
threat-actorUnited States
Acquire Infrastructure es un patrón de ataque del MITRE ATT&CK que describe cómo los adversarios pueden adquirir infraestructura para operaciones de ciberataque. Esta técnica incluye la comp...
blogVer analisis →
Rundll322026-05-26
threat-actorUnited States
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Serverless2026-05-26
threat-actorUnited States
Serverless es un patrón de ataque del MITRE ATT&CK que describe cómo los adversarios pueden adquirir y configurar infraestructura en la nube sin servidor, como Cloudflare Workers, AWS Lambda...
blogVer analisis →
Embedded Payloads2026-05-26
threat-actorUnited States
Embedded Payloads es una técnica de ciberseguridad perteneciente al grupo attack-pattern en el framework MITRE ATT&CK. Este método permite a los atacantes ocultar cargas maliciosas dentro de...
blogVer analisis →
Pluggable Authentication Modules2026-05-26
threat-actorUnited States
Pluggable Authentication Modules (PAM) es un sistema modular que permite personalizar y extender las funcionalidades de autenticación para diversos servicios en sistemas operativos. Este mec...
blogVer analisis →
Digital Certificates2026-05-26
threat-actorUnited StatesT1566
T1596.003 es una técnica de ataque en el marco MITRE ATT&CK que describe cómo los adversarios buscan información sobre víctimas mediante datos de certificados digitales públicos. Los certifi...
blogVer analisis →
File/Path Exclusions2026-05-26
threat-actorUnited States
T1564.012 es una técnica del MITRE ATT&CK que describe cómo los actores maliciosos intentan ocultar artefactos basados en archivos al escribirlos en carpetas o nombres de archivo excluidos d...
blogVer analisis →
Purchase Technical Data2026-05-26
threat-actorUnited States
T1597.002 (Purchase Technical Data) es una técnica relacionada con la ciberseguridad que describe cómo los actores maliciosos pueden obtener información técnica sobre sus objetivos mediante ...
blogVer analisis →
OS Credential Dumping2026-05-26
threat-actorUnited StatesT1003
OS Credential Dumping es una técnica asociada a la Técnica de Movimiento Lateral en el framework MITRE ATT&CK. Este método permite a los adversarios extraer credenciales almacenadas en siste...
blogVer analisis →
Data from Configuration Repository2026-05-26
threat-actorUnited States
T1602 (Data from Configuration Repository) es una técnica de ataque en el marco MITRE ATT&CK que describe cómo actores adversarios pueden recopilar datos relacionados con dispositivos gestio...
blogVer analisis →
Direct Network Flood2026-05-26
threat-actorUnited States
Direct Network Flood es una técnica de ataque relacionada con el MITRE ATT&CK (T1498.001) que busca causar un Denial of Service (DoS) mediante la inmersión de tráfico de red en alta volumen ...
blogVer analisis →
Disk Structure Wipe2026-05-26
threat-actorUnited States
Disk Structure Wipe es una técnica utilizada por adversarios para corromper o borrar estructuras críticas del disco duro, necesarias para el arranque de un sistema. Este ataque busca interru...
blogVer analisis →
Artificial Intelligence2026-05-26
threat-actorUnited States
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
External Defacement2026-05-26
threat-actorUnited States
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Encrypted/Encoded File2026-05-26
threat-actorUnited States
Encrypted/Encoded File es una técnica del MITRE ATT&CK (T1027.013) que describe cómo los atacantes utilizan el cifrado o codificación de archivos para ocultar patrones maliciosos, strings o ...
blogVer analisis →
OS Exhaustion Flood2026-05-26
threat-actorUnited States
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Rootkit2026-05-26
threat-actorUnited States
Rootkit es una técnica utilizada por atacantes para ocultar la presencia de programas, archivos, conexiones de red, servicios, controladores y otros componentes del sistema operativo. Estos ...
blogVer analisis →
Modify or Spoof Tool UI2026-05-26
threat-actorUnited States
Modify or Spoof Tool UI es una técnica de ataque perteneciente al grupo attack-pattern en el framework MITRE ATT&CK. Este método permite a los adversarios manipular o falsificar las interfac...
blogVer analisis →
JavaScript2026-05-26
threat-actorUnited StatesT1059
JavaScript es un lenguaje de scripting interpretado que permite la ejecución de código en entornos como navegadores web, servidores Node.js y aplicaciones de escritorio. Los atacantes pueden...
blogVer analisis →
Lifecycle-Triggered Deletion2026-05-26
threat-actorUnited States
Lifecycle-Triggered Deletion es una técnica de ataque relacionada con el MITRE ATT&CK, que permite a los actores maliciosos modificar las políticas de vida (lifecycle) de un bucket de almace...
blogVer analisis →
Create or Modify System Process2026-05-26
threat-actorUnited States
T1543 (Create or Modify System Process) es una técnica de ciberseguridad relacionada con el MITRE ATT&CK que describe cómo los actores maliciosos pueden crear o modificar procesos del sistem...
blogVer analisis →
Audio Capture2026-05-26
threat-actorUnited StatesT1566
Audio Capture es una técnica asociada al framework MITRE ATT&CK (T1123) que permite a un atacante aprovechar dispositivos periféricos o aplicaciones de un sistema para capturar audio. Este m...
blogVer analisis →