Uptime Hamster: 14d 13h 49mDeploy: 14 Jul 2026 21:26Updated: 2026-07-21
PanelMapaClassic
ClassicBrechasMapaActoresTTP MatrixAnaliticaAlertasCyberNewsArsenalExploitsKillChainOrigenSSLBLRansomLookRansomwhere
IntelTracker

Threat Intelligence Monitor

Victimas, actores, TTPs, CVEs, IOCs y referencias verificadas en una interfaz CTI indexable con filtros operativos.

11,126Incidentes
11,126Filtrados
1,127Actores
25,717IOCs visibles
Limpiar
Mapa
133
Paises afectados
Alertas
6,108
Amenazas recientes
Brechas
7,383
Filtraciones y victimas
Hackeos
9,074
Incidentes investigables

Actividad filtrada

TTPs principales

T15662083
T10037
T10595
T10554
T10784
T10214
T15623
T10533

Actores

qilin742
thegentlemen486
akira324
dragonforce283
incransom233
lockbit5210
nightspire199
play170
anggipradana165
clop131

Paises

United States4782
United Kingdom367
China362
Germany291
Canada192
France168
Italy157
Brazil138
India131
Spain123

Acciones rapidas

Mapa globalGraficosBrechasPanel clasico

Mapa de actividad

Abrir mapa completo →
United States4782 incidentes United Kingdom367 incidentes China362 incidentes Germany291 incidentes Canada192 incidentes France168 incidentes Italy157 incidentes Brazil138 incidentes India131 incidentes Spain123 incidentes Australia114 incidentes Russia112 incidentes

Filtros directos

RansomwareBrechasCVEsPhishingIntelTracker
11,126 resultados · pagina 113/310Exportar CSV
Sudo and Sudo Caching2026-05-26
threat-actorUnited StatesT1548
T1548.003 es una técnica de ciberseguridad relacionada con el uso de sudo (Superuser Do) en sistemas Linux y macOS para ejecutar comandos con privilegios elevados. Los atacantes pueden aprov...
blogVer analisis →
Query Public AI Services2026-05-26
threat-actorUnknown
T1682 (Query Public AI Services) es una técnica de ataque en el marco MITRE ATT&CK que describe cómo los adversarios pueden aprovechar servicios de inteligencia artificial (IA) públicos, com...
blogVer analisis →
Archive via Custom Method2026-05-26
threat-actorUnknown
Archive via Custom Method es una técnica del MITRE ATT&CK (T1560.003) que describe cómo un adversario puede compresionar o encriptar datos recopilados antes de su exfiltración utilizando un ...
blogVer analisis →
Network Devices2026-05-26
threat-actorUnited States
Network Devices es una técnica del MITRE ATT&CK que describe cómo adversarios pueden comprometer dispositivos de red tercero, como routers SOHO o dispositivos de infraestructura de red, para...
blogVer analisis →
Modify Cloud Compute Infrastructure2026-05-26
threat-actorUnknown
Modify Cloud Compute Infrastructure es una técnica de ataque del MITRE ATT&CK que describe cómo un adversario puede modificar el entorno de computación en la nube de una cuenta para evitar l...
blogVer analisis →
Permission Groups Discovery2026-05-26
threat-actorUnknown
Permission Groups Discovery es una técnica de ataque asociada al MITRE ATT&CK, categorizada como un attack-pattern. Este método permite a los adversarios identificar y explorar configuracion...
blogVer analisis →
Malvertising2026-05-26
threat-actorUnknown
Malvertising es una técnica utilizada por atacantes para distribuir malware mediante anuncios en línea. Los adversarios pueden comprar publicidad en redes publicitarias con el objetivo de in...
blogVer analisis →
Security Account Manager2026-05-26
threat-actorUnited StatesT1003
Security Account Manager (SAM) es un componente crítico en sistemas Windows que almacena credenciales de cuentas locales. Los atacantes pueden intentar extraer información sensible del SAM m...
blogVer analisis →
Email Collection2026-05-26
threat-actorUnited StatesT1566
Email Collection es una técnica del MITRE ATT&CK (T1114) que describe cómo actores adversariales pueden colectar información sensible a través de correos electrónicos. Esta práctica implica ...
blogVer analisis →
WHOIS2026-05-26
threat-actorUnited States
WHOIS es una técnica relacionada con el MITRE ATT&CK que describe cómo los actores maliciosos utilizan datos públicos del registro de dominios para recopilar información relevante sobre víct...
blogVer analisis →
System Firmware2026-05-26
threat-actorUnited States
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Search Victim-Owned Websites2026-05-26
threat-actorUnited StatesT1566
Search Victim-Owned Websites es una técnica de ciberseguridad asociada al grupo attack-pattern en el MITRE ATT&CK. Este método implica que atacantes busquen información en sitios web propied...
blogVer analisis →
Cloud Groups2026-05-26
threat-actorUnknown
Cloud Groups es una técnica de ciberseguridad asociada al marco MITRE ATT&CK, que describe cómo actores maliciosos intentan identificar grupos y configuraciones de permisos en entornos basad...
blogVer analisis →
DNS/Passive DNS2026-05-26
threat-actorUnknown
DNS/Passive DNS es una técnica de ataque relacionada con el MITRE ATT&CK que implica la recolección de información sobre objetivos mediante el análisis de datos DNS. Los adversarios pueden u...
blogVer analisis →
Services Registry Permissions Weakness2026-05-26
threat-actorUnited States
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Application Exhaustion Flood2026-05-26
threat-actorUnited States
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Compromise Software Dependencies and Development Tools2026-05-26
threat-actorUnknown
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
DNS Server2026-05-26
threat-actorUnited States
T1583.002 es una técnica del MITRE ATT&CK relacionada con el uso de servidores DNS por parte de actores adversarios durante operaciones cibernéticas. Esta práctica permite a los atacantes co...
blogVer analisis →
Disk Wipe2026-05-26
threat-actorUnknown
Disk Wipe es una técnica de ciberseguridad relacionada con el MITRE ATT&CK (T1561), que describe cómo los atacantes pueden intentar borrar o corromper datos en disco duro de sistemas específ...
blogVer analisis →
Securityd Memory2026-05-26
threat-actorUnknown
Securityd Memory es una técnica asociada al grupo attack-pattern de MITRE ATT&CK. Esta técnica permite a un adversario con acceso root obtener credenciales al leer la memoria del servicio se...
blogVer analisis →
Cloud Instance Metadata API2026-05-26
threat-actorUnited States
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Bootkit2026-05-26
threat-actorUnited States
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Group Policy Discovery2026-05-26
threat-actorUnited States
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Mavinject2026-05-26
threat-actorUnited StatesT1055
Mavinject es una técnica de ciberseguridad asociada al framework MITRE ATT&CK, clasificada bajo el grupo attack-pattern. Esta técnica permite a los atacantes abusar del ejecutable mavinject....
blogVer analisis →
Data from Removable Media2026-05-26
threat-actorUnknown
Data from Removable Media es una técnica del MITRE ATT&CK que describe cómo los adversarios pueden buscar y recuperar datos sensibles de dispositivos de almacenamiento removible (como discos...
blogVer analisis →
Match Legitimate Resource Name or Location2026-05-26
threat-actorUnknown
Match Legitimate Resource Name or Location es una técnica de ataque asociada al MITRE ATT&CK, perteneciente al grupo attack-pattern. Este método consiste en que los adversarios intentan imit...
blogVer analisis →
Local Data Staging2026-05-26
threat-actorUnited States
Local Data Staging es una técnica utilizada por actores adversariales para almacenar datos recopilados en un ubicación central o directorio local antes de su exfiltración. Este proceso permi...
blogVer analisis →
Stored Data Manipulation2026-05-26
threat-actorNorth Korea
Stored Data Manipulation es un patrón de ataque en el framework MITRE ATT&CK que describe cómo los actores maliciosos alteran datos almacenados (en reposo) para influir en resultados externo...
blogVer analisis →
Password Cracking2026-05-26
threat-actorUnited StatesT1003
Password Cracking es una técnica de ciberseguridad relacionada con el Credencial Dumping y el Pass the Hash, utilizada por adversarios para recuperar credenciales en sistemas operativos. Est...
blogVer analisis →
Local Email Collection2026-05-26
threat-actorUnited States
Local Email Collection es una técnica del MITRE ATT&CK que describe cómo adversarios pueden recolectar datos de correo electrónico almacenados localmente en sistemas de usuario. Esta técnica...
blogVer analisis →
Keychain2026-05-26
threat-actorUnited StatesT1555
Keychain is an attack pattern in the MITRE ATT&CK framework (T1555.001) that describes adversaries acquiring credentials from macOS's Keychain Services. The Keychain system manages sensitive...
blogVer analisis →
Boot or Logon Autostart Execution2026-05-26
threat-actorUnknownT1547
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Weaken Encryption2026-05-26
threat-actorUnknown
Weaken Encryption es una técnica asociada al attack-pattern de MITRE ATT&CK, utilizada por actores maliciosos para comprometer la capacidad de encriptación de dispositivos de red. Este ataqu...
blogVer analisis →
LSA Secrets2026-05-26
threat-actorUnknownT1003
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
SAML Tokens2026-05-26
threat-actorUnknown
SAML Tokens es una técnica utilizada por actores adversariales para forjar tokens SAML con permisos arbitrarios y periodos de validez modificados. Este ataque aprovecha la configuración de t...
blogVer analisis →
Masquerade File Type2026-05-26
threat-actorUnited States
Masquerade File Type es una técnica perteneciente al attack-pattern de MITRE ATT&CK, utilizada por atacantes para ocultar payloads maliciosos tras archivos legítimos. Este método implica mod...
blogVer analisis →