Uptime Hamster: 23d 10h 28mDeploy: 3 Aug 2026 06:56Updated: 2026-07-21
PanelMapaClassic
ClassicBrechasMapaActoresTTP MatrixAnaliticaAlertasCyberNewsArsenalExploitsKillChainOrigenSSLBLRansomLookRansomwhere
IntelTracker

Threat Intelligence Monitor

Victimas, actores, TTPs, CVEs, IOCs y referencias verificadas en una interfaz CTI indexable con filtros operativos.

10,901Incidentes
2,259Filtrados
1,119Actores
7,332IOCs visibles
Limpiar
Mapa
75
Paises afectados
Alertas
5,893
Amenazas recientes
Brechas
7,163
Filtraciones y victimas
Hackeos
8,853
Incidentes investigables

Actividad filtrada

TTPs principales

T1566530
T10036
T10594
T14862
T10782
T15622
T10552
T10532

Actores

qilin97
thegentlemen66
akira64
incransom40
malware---tools39
china36
nightspire32
crowdstrike29
dragonforce25
coinbasecartel20

Paises

United States1079
China116
United Kingdom82
Germany45
Russia33
France27
Canada27
Italy24
Spain22
Iran22

Acciones rapidas

Mapa globalGraficosBrechasPanel clasico

Mapa de actividad

Abrir mapa completo →
United States1079 incidentes China116 incidentes United Kingdom82 incidentes Germany45 incidentes Russia33 incidentes France27 incidentes Canada27 incidentes Italy24 incidentes Spain22 incidentes Iran22 incidentes India20 incidentes Brazil19 incidentes

Filtros directos

RansomwareBrechasCVEsPhishingIntelTracker
2,259 resultados · pagina 10/63Exportar CSV
Wipbot2026-06-20
malware---toolsreferenceUnited States
Wipbot es un actor APT (Advanced Persistent Threat) del grupo regional Malware / Tools, conocido también como Epic o Tavdig. Este tipo de amenazas está asociado con actividades de espionaje ...
blogVer analisis →
Derusbi2026-06-20
malware---toolsreferenceUnknown
Derusbi es un actor APT (Advanced Persistent Threat) del grupo Malware / Tools, asociado a una red regional de amenazas cibernéticas. El nombre es uno de los alias utilizados para identifica...
blogVer analisis →
WCE2026-06-20
malware---toolsreferenceUnited States
WCE (Windows Credential Editor) es un actor APT del grupo regional Malware / Tools, conocido por su actividad relacionada con la extracción de credenciales y el secuestro de sistemas. El nom...
blogVer analisis →
HDRoot2026-06-20
malware---toolsreferenceUnknown
El grupo HDRoot ha sido vinculado a actividades de ciberataque orientadas a la infección de sistemas operativos, particularmente en entornos Windows. Los datos disponibles indican que el dom...
blogVer analisis →
Etumbot2026-06-20
malware---toolsreferenceUnited States
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
NjRAT2026-06-20
malware---toolsreferenceUnited States
NjRAT es un malware clasificado como herramienta dentro del grupo de actores APT (Advanced Persistent Threat). Se identifica como un actor regional asociado al sector de malware y herramient...
blogVer analisis →
X-Agent2026-06-20
malware---toolsreferenceUnknown
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Adwind RAT2026-06-20
malware---toolsreferenceUnited States
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Mtool2026-06-20
malware---toolsreferenceUnknown
Mtool es un grupo de malware / herramientas asociado a un actor APT regional. Conocido también como MultiTool y Cn Group Tool for Recon, este actor se destaca por su actividad relacionada co...
blogVer analisis →
Infy2026-06-20
malware---toolsreferenceUnknown
Infy es un actor APT del grupo regional Malware / Tools, conocido por su actividad relacionada con amenazas cibernéticas. Fue identificado como Infy M y ha sido analizado en contextos de seg...
blogVer analisis →
FallChill2026-06-20
malware---toolsreferenceUnited States
FallChill es un grupo de malware/ herramientas asociado a actividades de alto nivel de ciberataques (APT). Este actor está vinculado al Lazarus Group y al Bluenoroff, dos entidades conocidas...
blogVer analisis →
Exforel2026-06-20
malware---toolsreferenceUnited StatesT1566
Exforel es un actor APT (Advanced Persistent Threat) relacionado con el grupo regional de malware y herramientas. Este nombre aparece en reportes de la NSA como SIG30, lo que sugiere una con...
blogVer analisis →
DustySky2026-06-20
malware---toolsreferenceUnknownT1566
DustySky es un actor APT (Advanced Persistent Threat) asociado al grupo de malware y herramientas. Se conoce como NeD Worm, y está relacionado con dominios como www.clearskysec.com y alias d...
blogVer analisis →
LoJax2026-06-20
malware---toolsreferenceUnited States
LoJax es un malware clasificado como Malware / Tools, asociado a un actor APT regional. No se conocen aliases relacionados con este nombre. Se trata de una herramienta utilizada en operacion...
blogVer analisis →
ROKRAT2026-06-20
malware---toolsreferenceUnknown
ROKRAT es un actor APT (Advanced Persistent Threat) relacionado con el grupo regional de malware y herramientas. Se identifica como un atacante cibernético asociado a Corea del Norte, con ac...
blogVer analisis →
Xtunnel2026-06-20
malware---toolsreferenceUnknown
Xtunnel es un grupo de malware / herramientas asociado a actores APT regionales. Se conoce también como X-Tunnel, Shunnael o XAP. Este ciberataque ha sido utilizado por grupos como APT28 y S...
blogVer analisis →
Ryuk2026-06-20
malware---toolsreferenceUnited Kingdom
Ryuk es un actor APT (Advanced Persistent Threat) asociado al grupo regional de malware y herramientas, conocido por su actividad criminosa en el ámbito cibernético. Fue identificado como He...
blogVer analisis →
which includes espionage functionalities like keystroke logging and file exfiltration2026-06-20
malware---toolsreferenceUnknown
which includes espionage functionalities like keystroke logging and file exfiltration es un malware clasificado como Tools dentro del grupo de actores APT (Advanced Persistent Threat). Este ...
blogVer analisis →
Flame2026-06-20
malware---toolsreferenceUnited States
Flame es un actor APT (Advanced Persistent Threat) asociado al grupo regional de malware/ herramientas. Conocido también como Flamer o SkyWIper, este grupo ha sido vinculado a actividades de...
blogVer analisis →
SeduUploader2026-06-20
malware---toolsreferenceUnited States
SeduUploader es un componente de malware clasificado como "Tools" dentro del grupo de amenazas APT (Advanced Persistent Threat). Este elemento actúa como un primer paso para descender backdo...
blogVer analisis →
BlackEnergy2026-06-20
malware---toolsreferenceUnited States
BlackEnergy (BE) es un actor APT asociado al grupo regional de malware / herramientas. Este tipo de amenazas está relacionado con la ciberseguridad y el análisis de amenzas potenciales en en...
blogVer analisis →
GreyEnergy Mini2026-06-20
malware---toolsreferenceUnited States
GreyEnergy Mini es un nombre asociado a un actor APT (Advanced Persistent Threat) del grupo Malware / Tools, identificado con el alias FELIXROOT. Este tipo de amenazas está relacionado con a...
blogVer analisis →
BlackEnergy22026-06-20
malware---toolsreferenceUnknown
BlackEnergy2 (alias: BE2) es un grupo de malware / herramientas asociado a actores APT (Advanced Persistent Threats) regionales. Este actor se identifica como parte del ecosistema de amenaza...
blogVer analisis →
Industroyer2026-06-20
malware---toolsreferenceUnited States
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Generic2026-06-20
naming-taxonomiesreferenceUnited States
Naming Taxonomies es un grupo de actores APT (Advanced Persistent Threat) asociado a una región específica. Se conoce por sus alias, como APT[X], TG-[X], Group [X], APT-C-[X] y ATK-[#]. Esto...
blogVer analisis →
China2026-06-20
naming-taxonomiesreferenceChina
Naming Taxonomies es un actor APT regional asociado a China, conocido por su actividad en el campo de la ciberseguridad. Este grupo ha sido identificado con diversos alias, incluyendo Panda,...
blogVer analisis →
Kasakhstan2026-06-20
naming-taxonomiesreferenceUnited StatesT1566
Naming Taxonomies es un actor APT (Advanced Persistent Threat) regional asociado a Kazajstán, conocido por sus actividades de ciberespionaje y compromiso de sistemas críticos. El grupo utili...
blogVer analisis →
Influence Operations2026-06-20
naming-taxonomiesreferenceUnited States
Naming Taxonomies es un grupo de actors APT (Advanced Persistent Threat) regional que opera bajo el alias Flood. Este tipo de operaciones suele estar relacionadas con actividades de influenc...
blogVer analisis →
** not used anymore2026-06-20
naming-taxonomiesreferenceUnited States
Naming Taxonomies es un actor APT (Advanced Persistent Threat) asociado a una región específica, con el nombre de grupo "Naming Taxonomies". Según los datos disponibles, no existen alias con...
blogVer analisis →
L'Archevque & Rivest LtNe2026-06-20
worldleaksransomwareUnited States
El ataque contra L'Archevque & Rivest LtNe, una organización vinculada al grupo worldleaks, fue detectado el 20 de junio de 2026. Se trata de un incidente de ransomware asociado a una operac...
blogVer analisis →
Hosab2026-06-20
novaransomwareUnited States
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
inteltrackerVer analisis →
FortiBleed2026-06-19
campaignUnited StatesT1566
FortiBleed es una campaña global que ha sido identificada como un ataque cibernético dirigido a sistemas de seguridad Fortinet, incluyendo dispositivos FortiGate y servicios SSL-VPN. La camp...
blogVer analisis →
135.125.160.442026-06-19
iocUnknown
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
135.181.116.422026-06-19
iocUnknown
El IP 135.181.116.42 se registra como un observable en el contexto de seguridad cibernética, perteneciente al grupo "observable". Este registro fue generado a partir del feed OTX (Open Threa...
blogVer analisis →
52-198-195-134.clients.gthost.com2026-06-19
iocUnknownT1566
52-198-195-134.clients.gthost.com es un dominio identificado como observable en el contexto de ciberseguridad. Este tipo de observables se utilizan para detectar actividades maliciosas, incl...
blogVer analisis →
135.181.61.242026-06-19
iocUnknown
135.181.61.24 es un indicador de ciberseguridad clasificado como "observable" en el contexto de análisis de amenazas. Este registro fue recolectado mediante el feed OTX asociado a la colecci...
blogVer analisis →