Uptime Hamster: 28d 22h 50mDeploy: 3 Aug 2026 06:56Updated: 2026-07-21
PanelMapaClassic
ClassicBrechasMapaActoresTTP MatrixAnaliticaAlertasCyberNewsArsenalExploitsKillChainOrigenSSLBLRansomLookRansomwhere
IntelTracker

Threat Intelligence Monitor

Victimas, actores, TTPs, CVEs, IOCs y referencias verificadas en una interfaz CTI indexable con filtros operativos.

10,901Incidentes
4,692Filtrados
1,119Actores
11,355IOCs visibles
Limpiar
Mapa
1
Paises afectados
Alertas
5,893
Amenazas recientes
Brechas
7,163
Filtraciones y victimas
Hackeos
8,853
Incidentes investigables

Actividad filtrada

TTPs principales

T15661017
T10033
T15622
T10782
T10212
T10592
T10532
T11102

Actores

qilin315
akira211
incransom143
dragonforce133
play133
nightspire112
thegentlemen78
shinyhunters74
sinobi67
genesis65

Paises

United States4692

Acciones rapidas

Mapa globalGraficosBrechasPanel clasico

Mapa de actividad

Abrir mapa completo →
United States4692 incidentes

Filtros directos

RansomwareBrechasCVEsPhishingIntelTracker
4,692 resultados · pagina 50/131Exportar CSV
CS FQL: 7. WIN_BCDEDIT_SafeModeEvasion2026-05-25
crowdstrikethreat-actorUnited States
CS FQL: 7. WIN_BCDEDIT_SafeModeEvasion es una técnica de detección basada en el lenguaje de consulta de CrowdStrike Falcon (FQL), diseñada para identificar actividades relacionadas con el us...
blogVer analisis →
CS FQL: 10. WIN_FailedLogons2026-05-25
crowdstrikethreat-actorUnited StatesT1110
CrowdStrike Falcon Query Language (FQL) es un método de detección utilizado en el marco MITRE ATT&CK para identificar actividades maliciosas en entornos Windows. La técnica CS FQL: 10. WIN_F...
blogVer analisis →
CS FQL: 14. WIN_Suspicious_ParentChain_Persistence2026-05-25
crowdstrikethreat-actorUnited States
No hay Indicadores de Compromiso publicos disponibles.
blogVer analisis →
CS FQL: 19. WIN_ScheduledTasks_Abuse2026-05-25
crowdstrikethreat-actorUnited States
Cs Fql: Win_Scheduledtasks_Abuse es un patrón de ataque del MITRE ATT&CK que detecta el abuso de tareas planificadas en sistemas Windows. Esta técnica se centra en la manipulación de proceso...
blogVer analisis →
CS FQL: 26. Detect and Decode Base64-Encoded PowerShell Commands - http2026-05-25
crowdstrikethreat-actorUnited States
La técnica utiliza el lenguaje de consulta FQL para analizar registros de actividad en el entorno de red. Los comandos de PowerShell codificados en base64 son comúnmente usados por atacantes...
blogVer analisis →
CS Query: WIN_Suspicious_ParentChain_Persistence2026-05-25
crowdstrikethreat-actorUnited States
WIN_Suspicious_ParentChain_Persistence es una técnica de persistencia en el contexto de MITRE ATT&CK que se centra en la detección de procesos con comportamientos anómalos en la cadena de ej...
blogVer analisis →
CS Query: ALL_UNC_PathExecution2026-05-25
crowdstrikethreat-actorUnited States
CS Query: ALL_UNC_PathExecution es un patrón de ataque del MITRE ATT&CK relacionado con la detección y análisis de actividades maliciosas en entornos informáticos. Este mecanismo se utiliza ...
blogVer analisis →
CS Query: ROKRAT Malware APT372026-05-25
crowdstrikethreat-actorUnited States
CS Query: ROKRAT Malware APT37 es una técnica clasificada como attack-pattern en el framework MITRE ATT&CK. Esta categoría se utiliza para describir patrones específicos de actividad malicio...
blogVer analisis →
CS Query: SOC Efficiency Metrics2026-05-25
crowdstrikethreat-actorUnited States
Consulta copiable para CrowdStrike Falcon LogScale/Event Search. Ajusta campos segun tu tenant y version de sensor.
blogVer analisis →
CS Query: Detect and Decode Base64-Encoded PowerShell Commands - http2026-05-25
crowdstrikethreat-actorUnited States
La técnica utiliza un query de detección que identifica procesos asociados a PowerShell.exe y analiza sus argumentos de línea de comandos. Los parámetros clave incluyen opciones como -e, --e...
blogVer analisis →
CS Query: WIN_PS_ENC_EncodedPS2026-05-25
crowdstrikethreat-actorUnited States
WIN_PS_ENC_EncodedPS es una técnica asociada al MITRE ATT&CK que forma parte del grupo attack-pattern. Esta técnica está relacionada con la detección mediante consultas de seguridad en el en...
blogVer analisis →
CS Query: WIN_T1010_WindowEnum2026-05-25
crowdstrikethreat-actorUnited States
WIN_T1010_WindowEnum es una técnica relacionada con el marco MITRE ATT&CK que se enfoca en la enumeración de ventanas o procesos para obtener información sobre sistemas operativos. Esta acci...
blogVer analisis →
CS Query: WIN_BCDEDIT_SafeModeEvasion2026-05-25
crowdstrikethreat-actorUnited States
WIN_BCDEDIT_SafeModeEvasion es una técnica relacionada con el MITRE ATT&CK que se centra en la evasión del modo seguro durante el arranque del sistema Windows. Esta técnica utiliza el comand...
blogVer analisis →
epbinsurance.com2026-05-25
dragonforceransomwareUnited States
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
jakn.com2026-05-25
dragonforceransomwareUnited StatesT1566
Jakn.com, una empresa de soporte y servicios informáticos con sede en Estados Unidos, ha sido identificada como una víctima de un ataque de ransomware atribuido al grupo cibernético dragonfo...
blogVer analisis →
CS FQL: 20.Chromium-Based Browser Hunting via DLL Load2026-05-25
threat-actorUnited States
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
CS Query: WIN_FailedLogons2026-05-25
threat-actorUnited States
No hay Indicadores de Compromiso publicos disponibles.
blogVer analisis →
CS Query: ALL_LocationChange2026-05-25
threat-actorUnited States
La técnica MITRE ATT&CK CS Query: ALL_LocationChange es un patrón de ataque relacionado con la detección de actividades anómalas en entornos de red. Esta consulta de Crowdstrike Falcon se ut...
blogVer analisis →
CS Query: WIN_PS_Downloads2026-05-25
threat-actorUnited States
WIN_PS_Downloads es una técnica relacionada con el MITRE ATT&CK, perteneciente al grupo attack-pattern. Esta consulta de CrowdStrike Falcon se enfoca en detectar procesos que utilizan PowerS...
blogVer analisis →
Sponseller Group2026-05-24
qilinransomwareUnited States
Sponseller Group, un grupo de ciberdelincuente asociado al Qilin, ha sido alertado por un ataque de ransomware ocurrido el 2026-05-24. Este incidente implica la encriptación de datos y una d...
blogVer analisis →
Alpert Slobin & Rubenstein2026-05-24
qilinransomwareUnited States
Alpert Slobin & Rubenstein fue alertada sobre un ataque de ransomware atribuido al grupo Qilin el día 2026-05-24. El incidente sugiere una actividad maliciosa que podría afectar a sistemas c...
blogVer analisis →
la familia adualt day center2026-05-24
nightspireransomwareUnited States
Una alerta de ransomware fue publicada el 2026-05-24 relacionada con el centro de día "la familia adualt". La alerta indica que un grupo conocido como nightspire ha sido asociado con un ataq...
blogVer analisis →
Si**** West J*******2026-05-24
nightspireransomwareUnited States
Una alerta de ransomware denominada Si* West J ha sido publicada el 2026-05-24, atribuida al grupo cibernético Nightspire. La actualización indica que los datos expuestos no están disponible...
blogVer analisis →
Baker Distributing Company2026-05-23
shinyhuntersransomwareUnited States
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Charter Communications, Inc.2026-05-23
shinyhuntersransomwareUnited States
Charter Communications, Inc. ha sido blanco de una alerta de ransomware emitida por el grupo shinyhunters. Según la noticia publicada el 23 de mayo de 2026, más de 42 millones de registros c...
blogVer analisis →
DentaQuest.com2026-05-23
shinyhuntersransomwareUnited StatesT1566
Una alerta de ransomware ha sido publicada en relación con el sitio web DentaQuest.com, asociado al grupo cibernético ShinyHunters. La amenaza incluye un aviso final para que las organizacio...
blogVer analisis →
Pat**** S.r.l2026-05-22
nightspireransomwareUnited States
Se ha reportado una alerta de ransomware relacionada con la empresa Pat** S.r.l, atribuida al grupo cibernético Nightspire. La fecha de la alerta es 2026-05-22. Sin embargo, no se han made p...
blogVer analisis →
Hoy Construction2026-05-22
novaransomwareUnited StatesT1566
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Semgrep2026-05-22
qilinransomwareUnited States
Semgrep es una alerta de ransomware relacionada con el grupo qilin, detectada el día 2026-05-22. Este tipo de amenazas implica la encriptación de datos y el exigimiento de pagos para su desc...
blogVer analisis →
Buffalo Niagara Convention Center2026-05-22
akiraransomwareUnited States
Se ha detectado una alerta de ransomware relacionada con el Buffalo Niagara Convention Center, un centro de convenciones en la ciudad de Buffalo, NY. El grupo "akira" está asociado a un ataq...
blogVer analisis →
Function Enterprises2026-05-22
akiraransomwareUnited States
Una alerta de ransomware ha sido publicada relacionada con Function Enterprises, una empresa basada en Springfield, VA, que ofrece servicios de techo, inspección infrarroja y alquiler de con...
blogVer analisis →
Le Pain Quotidien US2026-05-22
dragonforceransomwareUnited States
La empresa Le Pain Quotidien US, una cadena de restaurantes especializados en productos horneados y bebidas, ha sido objeto de una alerta de ransomware relacionada con el grupo cybercracker ...
blogVer analisis →
Snyder Packaging2026-05-21
qilinransomwareUnited StatesT1566
Una alerta de ransomware se ha reportado en relación con la empresa Snyder Packaging, afectada por un ataque atribuido al grupo malicioso Qilin. La fecha registrada del incidente es el 2026-...
blogVer analisis →
Vernon & Ginsburg2026-05-21
qilinransomwareUnited States
Vernon & Ginsburg es una alerta de ransomware atribuida al grupo cybercriminal Qilin, publicada el 2026-05-21. La alerta no proporciona detalles específicos sobre las víctimas, los métodos o...
blogVer analisis →
Neubox2026-05-21
novaransomwareUnited States
Una alerta de ransomware ha sido publicada relacionada con el grupo Nova y el ciberataque Neubox. Según las informaciones disponibles, varios sitios web están caídos y su contenido podría es...
blogVer analisis →
Internal Medicine and Pediatrics of Cullman2026-05-21
ransomwareUnited States
El ataque de ransomware a Internal Medicine and Pediatrics of Cullman representa un incidente crítico en el sector de la salud, donde una institución médica fue vulnerada por ciberamenazas. ...
blogVer analisis →