Uptime Hamster: 22d 22h 54mDeploy: 3 Aug 2026 06:56Updated: 2026-07-21
PanelMapaClassic
ClassicBrechasMapaActoresTTP MatrixAnaliticaAlertasCyberNewsArsenalExploitsKillChainOrigenSSLBLRansomLookRansomwhere
IntelTracker

Threat Intelligence Monitor

Victimas, actores, TTPs, CVEs, IOCs y referencias verificadas en una interfaz CTI indexable con filtros operativos.

10,901Incidentes
593Filtrados
1,119Actores
982IOCs visibles
Limpiar
Mapa
40
Paises afectados
Alertas
5,893
Amenazas recientes
Brechas
7,163
Filtraciones y victimas
Hackeos
8,853
Incidentes investigables

Actividad filtrada

TTPs principales

T1566129
T15621
T10211
T15551
T11901

Actores

qilin34
thegentlemen17
china15
lockbit513
bushidouk13
dragonforce11
krybit7
clop6
incransom5
russia5

Paises

United States236
China34
United Kingdom15
Germany13
Russia10
France10
Taiwan9
Canada6
Japan6
Iran5

Acciones rapidas

Mapa globalGraficosBrechasPanel clasico

Mapa de actividad

Abrir mapa completo →
United States236 incidentes China34 incidentes United Kingdom15 incidentes Germany13 incidentes Russia10 incidentes France10 incidentes Taiwan9 incidentes Canada6 incidentes Japan6 incidentes Iran5 incidentes Brazil4 incidentes Spain4 incidentes

Filtros directos

RansomwareBrechasCVEsPhishingIntelTracker
593 resultados · pagina 10/17Exportar CSV
PRC-Nexus IP: 103.79.120.722026-05-25
iocUnknown
103.79.120.72 es un indicador de compromiso asociado al grupo PRC-Nexus, identificado como ipv4-addr:value = '103.79.120.72'. Este IP actúa como un servidor de hosting para actividades malic...
blogVer analisis →
EDR Detection: CheckPoint2026-05-25
iocUnknown
Patrón de detección: [x-edr-identify:name = 'CheckPoint']. Este indicador de compromiso está diseñado para identificar actividades sospechosas relacionadas con el software CheckPoint dentro ...
blogVer analisis →
LockBit Onion: lockbitpntsng25yxacx5jqdccvoqd...2026-05-25
iocUnknown
lockbitpntsng25yxacx5jqdccvoqd5qtyzzximljfskvtk6ektjhvad.onion es un dominio de .onion asociado al servicio de notas privadas de LockBit, un actor malicioso relacionado con el ciberatáqueo y...
blogVer analisis →
Exploit Public-Facing Application2026-05-25
threat-actorUnknownT1190
Exploit Public-Facing Application es una técnica de ciberseguridad asociada al MITRE ATT&CK, que describe cómo los atacantes pueden aprovechar vulnerabilidades en sistemas o hostes accesible...
blogVer analisis →
Indicator Removal2026-05-25
threat-actorUnknown
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
CS FQL: 9. WIN_RecycleBinExec2026-05-25
crowdstrikethreat-actorUnknown
Cs Fql: 9. Win_RecycleBinExec es una regla de detección del MITRE ATT&CK asociada al lenguaje de consulta CrowdStrike Falcon (FQL). Esta técnica se utiliza para identificar actividades relac...
blogVer analisis →
CS Query: WIN_NET_GROUP_DomainCmds2026-05-25
crowdstrikethreat-actorUnknown
WIN_NET_GROUP_DomainCmds es una técnica de detección basada en consultas de CrowdStrike Falcon, diseñada para identificar procesos relacionados con comandos de dominio maliciosos. Esta técni...
blogVer analisis →
CS Query: WIN_RecycleBinExec2026-05-25
crowdstrikethreat-actorUnknown
WIN_RecycleBinExec es una técnica relacionada con el MITRE ATT&CK, categorizada como un patrón de ataque. Esta técnica está asociada al motor de detección CrowdStrike Falcon, y se utiliza pa...
blogVer analisis →
threeam2026-05-25
threat-actorUnknown
threeam es un grupo de amenaza relacionado con ransomware que emergió en el año 2023 como una opción secundaria cuando las infecciones por LockBit fallaron. Este ciberamenaza está desarrolla...
blogVer analisis →
Prologic Construction2026-05-24
dragonforceransomwareCanadaT1566
Una alerta de ransomware ha sido publicada relacionada con el ataque a Prologic Construction, una empresa de construcción de Alberta que opera en sectores públicos y privados desde 1999. El ...
blogVer analisis →
TRANSSYSTEM Group2026-05-24
thegentlemenransomwarePolandT1566
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
bangkok.go.th2026-05-23
krybitransomwareThailandT1566
bangkok.go.th es un dominio relacionado con la Administración Metropolitana de Bangkok, que forma parte del gobierno local de Tailandia. La alerta de ransomware indica que el grupo krybit ha...
blogVer analisis →
Red-Line2026-05-20
nightspireransomwareUnited States
Red-Line es una alerta de ransomware asociada al grupo nightspire, que ha sido identificado como un atacante que se centra en secuestrar datos financieros sensibles. La amenaza afecta a sist...
blogVer analisis →
E-Control Systems2026-05-18
thegentlemenransomwareAustria
E-Control Systems, un proveedor de soluciones de monitoreo de temperatura basado en IoT, ha sido identificado como una posible víctima de un ataque de ransomware. Este grupo, conocido como t...
blogVer analisis →
Buckeye Paper2026-05-17
qilinransomwareUnited States
Buckeye Paper es una alerta de ransomware publicada el 2026-05-17 asociada al grupo qilin. Este incidente representa un ataque cibernético que ha impactado a organizaciones, secuestrando dat...
blogVer analisis →
Foot Solutions2026-05-15
qilinransomwareUnited States
Foot Solutions es una alerta de ransomware detectada el 2026-05-15 asociada al grupo cibernético Qilin. Este tipo de ataques implica la encriptación de datos y la extorsión financiera, afect...
blogVer analisis →
Advanced Medical Consultants2026-05-14
dragonforceransomwareUnited States
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
AdvancedHEALTH2026-05-14
dragonforceransomwareUnited States
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Houston Eye Associates2026-05-14
cmdorganizationransomwareUnited States
El grupo cmdorganization ha alertado sobre un ataque de ransomware dirigido a Houston Eye Associates, una clínica médica con 20 ubicaciones en el área de Houston. La brecha de seguridad afec...
blogVer analisis →
Spirit Medical Transport2026-05-13
qilinransomwareUnited States
El 13 de mayo de 2026 se reportó un ataque de ransomware contra la empresa Spirit Medical Transport, una organización dedicada al transporte médico. El incidente fue atribuido al grupo ciber...
blogVer analisis →
Belz Institutions2026-05-13
qilinransomwareIsrael
Belz Institutions fue afectada por un ataque de ransomware atribuido al grupo Qilin el día 2026-05-13. Este incidente representa una alerta crítica para organizaciones que operan en entornos...
blogVer analisis →
First United Methodist Church Boerne2026-05-11
interlockransomwareUnited StatesT1566
The First United Methodist Church Boerne ha sufrido un incidente de seguridad que implica la exposición de datos personales y financieros de sus miembros. Según las informaciones disponibles...
blogVer analisis →
Park Dental Research2026-05-11
interlockransomwareUnited States
Park Dental Research, una empresa que proporciona tecnologías y materiales para laboratorios dentales y clínicas ortodóncicas, ha sido identificada como un objetivo de ciberataques. Según in...
blogVer analisis →
AXCERA TRADING2026-05-10
LAPSUS$ransomwareUnited States
AXCERA TRADING ha sido identificada como una víctima de un ataque de ransomware atribuido al grupo lapsus$. La alerta se publicó el 2026-05-10, con foco en la brecha de seguridad que afectó ...
blogVer analisis →
VeriCon2026-05-08
thegentlemenransomwareNetherlands
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Calidra2026-05-08
qilinransomwareChile
La alerta de ransomware "Calidra", atribuida al grupo ciberdelictivo Qilin, se reportó el 2026-05-08. Este incidente representa un aviso sobre una amenaza potencial que podría afectar a orga...
blogVer analisis →
Norcal Training Center2026-05-07
qilinransomwareUnited States
Se ha reportado una alerta de ransomware relacionada con el ataque al sistema de Norcal Training Center, atribuido al grupo cibernético Qilin. La fecha del incidente registrada es 2026-05-07...
blogVer analisis →
ettp.be2026-05-06
safepayransomwareBelgium
La alerta de ransomware relacionada con el dominio ettp.be y el grupo Safepay destaca por su vinculo con una entidad belga potencialmente involucrada en capacitación profesional, consultoría...
blogVer analisis →
Complastex.com2026-05-06
qilinransomwareBrazilT1566
El grupo cibernético Qilin ha alertado sobre un ataque de ransomware relacionado con el dominio complastex.com, detectado el 06 de mayo de 2026. Este incidente implica la posibilidad de que ...
blogVer analisis →
Office Furniture Group2026-05-05
pearransomwareUnited States
El Grupo Pear ha sido identificado como el responsable de un ataque de ransomware contra la empresa Office Furniture Group, una empresa especializada en soluciones para espacios interiores. ...
blogVer analisis →
Seagate Capital Construction2026-05-04
qilinransomwareUnited States
Seagate Capital Construction ha sido afectada por un ataque de ransomware atribuido al grupo cibernético Qilin. La alerta se registró el 2026-05-04, y sugiere que sistemas críticos o datos s...
blogVer analisis →
Nijborg Staal2026-05-02
akiraransomwareNetherlands
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
CVE-2026-75792026-05-01
vulnerabilityParaguay
Descripción de la Vulnerabilidad: Se ha detectado una vulnerabilidad de seguridad en AstrBotDevs AstrBot, versión hasta 4.16.0. El componente Dashboard contiene un problema en el archivo aut...
blogVer analisis →
CVE-2026-424712026-05-01
vulnerabilityUnknown
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
CVE-2026-317302026-05-01
vulnerabilityUnited States
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
CVE-2026-317312026-05-01
vulnerabilityUnited States
CVE-2026-31731 es una vulnerabilidad reportada en el núcleo de Linux, específica del módulo de gestión térmica. La falla está relacionada con un race condition (condición de carrera) que pue...
blogVer analisis →