Uptime Hamster: 23d 3h 34mDeploy: 3 Aug 2026 06:56Updated: 2026-07-21
PanelMapaClassic
ClassicBrechasMapaActoresTTP MatrixAnaliticaAlertasCyberNewsArsenalExploitsKillChainOrigenSSLBLRansomLookRansomwhere
IntelTracker

Threat Intelligence Monitor

Victimas, actores, TTPs, CVEs, IOCs y referencias verificadas en una interfaz CTI indexable con filtros operativos.

10,901Incidentes
1,819Filtrados
1,119Actores
2,471IOCs visibles
Limpiar
Mapa
93
Paises afectados
Alertas
5,893
Amenazas recientes
Brechas
7,163
Filtraciones y victimas
Hackeos
8,853
Incidentes investigables

Actividad filtrada

TTPs principales

T1566346
T10033
T10592
T11101
T15481
T10531
T11901
T15621

Actores

thegentlemen167
qilin122
akira68
dragonforce60
incransom51
lockbit543
sinobi34
coinbasecartel33
clop27
nightspire23

Paises

United States824
Germany63
United Kingdom54
China50
Canada40
Italy32
France30
India25
Japan23
Iran22

Acciones rapidas

Mapa globalGraficosBrechasPanel clasico

Mapa de actividad

Abrir mapa completo →
United States824 incidentes Germany63 incidentes United Kingdom54 incidentes China50 incidentes Canada40 incidentes Italy32 incidentes France30 incidentes India25 incidentes Japan23 incidentes Iran22 incidentes Spain21 incidentes Russia20 incidentes

Filtros directos

RansomwareBrechasCVEsPhishingIntelTracker
1,819 resultados · pagina 14/51Exportar CSV
PROMETHIUM Ransomware Campaign2026-05-26
campaignUnited StatesT1566
Resumen de la Campana: La campaña PROMETHIUM representa una amenaza significativa en el ámbito de ciberseguridad. Este tipo de ataque se caracteriza por el uso de malware con fines malicioso...
blogVer analisis →
Andariel Ransomware Campaign2026-05-26
campaignUnited States
La campaña Andariel se refiere a una operación de ciberataque asociada al ransomware, activo detectado en el contexto de seguridad informática. Este tipo de amenazas busca aprovechar vulnera...
blogVer analisis →
Dragonforce Ransomware Campaign2026-05-26
campaignUnited StatesT1566
La campaña Dragonforce es un ataque cibernético llevado a cabo por un grupo malicioso denominado "Dragonforce", con el objetivo principal de extorsionar a las organizaciones mediante el cifr...
blogVer analisis →
TA459 Ransomware Campaign2026-05-26
campaignUnited States
Ta459 es un grupo de ciberdelincuentes asociado a una campaña de ransomware que ha causado impacto significativo en sistemas críticos. La actividad se reportó el 2026-05-26, destacando la ev...
blogVer analisis →
Bianlian Ransomware Campaign2026-05-26
campaignUnited States
Bianlian es un grupo cibernético asociado a una campaña de ransomware que ha causado impacto en sistemas informáticos a nivel global. La actividad se reportó el 2026-05-26 como parte de una ...
blogVer analisis →
Sandworm Team Ransomware Campaign2026-05-26
campaignUnknownT1566
El Sandworm Team**, un grupo de ciberataques apuntado a la industria energética y crítica, ha lanzado una campaña de ransomware en el año 2026. Este ataque, con fecha de 2026-05-26, represen...
blogVer analisis →
System Owner/User Discovery2026-05-26
threat-actorUnknownT1003
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Standard Encoding2026-05-26
threat-actorUnknown
Standard Encoding es una técnica utilizada por atacantes para encriptar datos mediante sistemas de codificación estándar, con el objetivo de dificultar la detección de tráfico de control y c...
blogVer analisis →
Pluggable Authentication Modules2026-05-26
threat-actorUnited States
Pluggable Authentication Modules (PAM) es un sistema modular que permite personalizar y extender las funcionalidades de autenticación para diversos servicios en sistemas operativos. Este mec...
blogVer analisis →
Keylogging2026-05-26
threat-actorUnknownT1003
Keylogging es un patrón de ataque en el framework MITRE ATT&CK que describe la práctica de interceptar las teclas presionadas por un usuario para obtener credenciales sensibles. Este método ...
blogVer analisis →
Password Guessing2026-05-26
threat-actorUnknownT1110
Password Guessing (T1110.001) es una técnica de ataque que permite a los adversarios intentar acceder a cuentas sin conocer previamente las contraseñas legítimas del sistema o entorno. Este ...
blogVer analisis →
PubPrn2026-05-26
threat-actorUnknown
PubPrn es un patrón de ataque asociado a MITRE ATT&CK que permite a los adversarios ejecutar archivos maliciosos remotos mediante el uso de una impresora en Active Directory Domain Services ...
blogVer analisis →
Purchase Technical Data2026-05-26
threat-actorUnited States
T1597.002 (Purchase Technical Data) es una técnica relacionada con la ciberseguridad que describe cómo los actores maliciosos pueden obtener información técnica sobre sus objetivos mediante ...
blogVer analisis →
Data from Configuration Repository2026-05-26
threat-actorUnited States
T1602 (Data from Configuration Repository) es una técnica de ataque en el marco MITRE ATT&CK que describe cómo actores adversarios pueden recopilar datos relacionados con dispositivos gestio...
blogVer analisis →
Path Interception by PATH Environment Variable2026-05-26
threat-actorUnknown
Path Interception by PATH Environment Variable es una técnica de ataque asociada al MITRE ATT&CK con el identificador T1574.007. Este método permite a los adversarios ejecutar payloads malic...
blogVer analisis →
Audio Capture2026-05-26
threat-actorUnited StatesT1566
Audio Capture es una técnica asociada al framework MITRE ATT&CK (T1123) que permite a un atacante aprovechar dispositivos periféricos o aplicaciones de un sistema para capturar audio. Este m...
blogVer analisis →
Bypass User Account Control2026-05-26
threat-actorUnknownT1548
Bypass User Account Control (UAC) es una técnica de ciberseguridad relacionada con el MITRE ATT&CK, que permite a los atacantes evitar mecanismos de control de cuentas de usuario en Windows ...
blogVer analisis →
Double File Extension2026-05-26
threat-actorUnknown
Double File Extension es una técnica utilizada por atacantes para engañar a sistemas y usuarios al mostrar un nombre de archivo que parece inofensivo, pero en realidad contiene un tipo de ar...
blogVer analisis →
Network Devices2026-05-26
threat-actorUnited States
Network Devices es una técnica del MITRE ATT&CK que describe cómo adversarios pueden comprometer dispositivos de red tercero, como routers SOHO o dispositivos de infraestructura de red, para...
blogVer analisis →
WHOIS2026-05-26
threat-actorUnited States
WHOIS es una técnica relacionada con el MITRE ATT&CK que describe cómo los actores maliciosos utilizan datos públicos del registro de dominios para recopilar información relevante sobre víct...
blogVer analisis →
Search Victim-Owned Websites2026-05-26
threat-actorUnited StatesT1566
Search Victim-Owned Websites es una técnica de ciberseguridad asociada al grupo attack-pattern en el MITRE ATT&CK. Este método implica que atacantes busquen información en sitios web propied...
blogVer analisis →
Services Registry Permissions Weakness2026-05-26
threat-actorUnited States
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
DNS Server2026-05-26
threat-actorUnited States
T1583.002 es una técnica del MITRE ATT&CK relacionada con el uso de servidores DNS por parte de actores adversarios durante operaciones cibernéticas. Esta práctica permite a los atacantes co...
blogVer analisis →
Data from Removable Media2026-05-26
threat-actorUnknown
Data from Removable Media es una técnica del MITRE ATT&CK que describe cómo los adversarios pueden buscar y recuperar datos sensibles de dispositivos de almacenamiento removible (como discos...
blogVer analisis →
Match Legitimate Resource Name or Location2026-05-26
threat-actorUnknown
Match Legitimate Resource Name or Location es una técnica de ataque asociada al MITRE ATT&CK, perteneciente al grupo attack-pattern. Este método consiste en que los adversarios intentan imit...
blogVer analisis →
Stored Data Manipulation2026-05-26
threat-actorNorth Korea
Stored Data Manipulation es un patrón de ataque en el framework MITRE ATT&CK que describe cómo los actores maliciosos alteran datos almacenados (en reposo) para influir en resultados externo...
blogVer analisis →
Password Cracking2026-05-26
threat-actorUnited StatesT1003
Password Cracking es una técnica de ciberseguridad relacionada con el Credencial Dumping y el Pass the Hash, utilizada por adversarios para recuperar credenciales en sistemas operativos. Est...
blogVer analisis →
Hide Artifacts2026-05-26
threat-actorUnited States
Hide Artifacts es una técnica del MITRE ATT&CK (T1564) que permite a los adversarios ocultar artefactos asociados a sus actividades para evadir la detección. Este comportamiento se basa en l...
blogVer analisis →
Disable or Modify Linux Audit System Log2026-05-26
threat-actorUnknown
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Taint Shared Content2026-05-26
threat-actorUnknown
Taint Shared Content es una técnica de ciberseguridad perteneciente al grupo attack-pattern de MITRE ATT&CK. Este método implica que los atacantes utilizan sistemas compartidos, como redes d...
blogVer analisis →
Local Account2026-05-26
threat-actorUnknown
Local Account es una técnica del MITRE ATT&CK que describe cómo atacantes pueden intentar obtener una lista de cuentas locales en un sistema. Esta información permite a los adversarios ident...
blogVer analisis →
Windows Host Firewall2026-05-26
threat-actorUnited States
T1686.003 es una técnica relacionada con el MITRE ATT&CK que describe cómo los adversarios pueden desactivar o modificar el Windows Host Firewall para evitar controles que limiten el uso de ...
blogVer analisis →
Windows Service2026-05-26
threat-actorUnited States
Windows Service es un patrón de ataque del MITRE ATT&CK que describe cómo los adversarios pueden crear o modificar servicios de Windows para ejecutar cargas maliciosas repetidamente, logrand...
blogVer analisis →
Fast Flux DNS2026-05-26
threat-actorUnited States
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Cron2026-05-26
threat-actorUnited StatesT1053
T1053.003 es una técnica de la MITRE ATT&CK que describe cómo los adversarios pueden abusar del utilitaro cron para programar la ejecución inicial o recurrente de código malicioso. El cron e...
blogVer analisis →
Office Application Startup2026-05-26
threat-actorUnknown
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →