Uptime Hamster: 24d 5h 44mDeploy: 3 Aug 2026 06:56Updated: 2026-07-21
PanelMapaClassic
ClassicBrechasMapaActoresTTP MatrixAnaliticaAlertasCyberNewsArsenalExploitsKillChainOrigenSSLBLRansomLookRansomwhere
IntelTracker

Threat Intelligence Monitor

Victimas, actores, TTPs, CVEs, IOCs y referencias verificadas en una interfaz CTI indexable con filtros operativos.

10,901Incidentes
1,819Filtrados
1,119Actores
2,471IOCs visibles
Limpiar
Mapa
93
Paises afectados
Alertas
5,893
Amenazas recientes
Brechas
7,163
Filtraciones y victimas
Hackeos
8,853
Incidentes investigables

Actividad filtrada

TTPs principales

T1566346
T10033
T10592
T11101
T15481
T10531
T11901
T15621

Actores

thegentlemen167
qilin122
akira68
dragonforce60
incransom51
lockbit543
sinobi34
coinbasecartel33
clop27
nightspire23

Paises

United States824
Germany63
United Kingdom54
China50
Canada40
Italy32
France30
India25
Japan23
Iran22

Acciones rapidas

Mapa globalGraficosBrechasPanel clasico

Mapa de actividad

Abrir mapa completo →
United States824 incidentes Germany63 incidentes United Kingdom54 incidentes China50 incidentes Canada40 incidentes Italy32 incidentes France30 incidentes India25 incidentes Japan23 incidentes Iran22 incidentes Spain21 incidentes Russia20 incidentes

Filtros directos

RansomwareBrechasCVEsPhishingIntelTracker
1,819 resultados · pagina 15/51Exportar CSV
Additional Cloud Roles2026-05-26
threat-actorUnknown
Additional Cloud Roles es una técnica de ataque patrón (attack-pattern) asociada al MITRE ATT&CK. Consiste en agregar roles o permisos adicionales a una cuenta de nube controlada por un adve...
blogVer analisis →
Component Object Model2026-05-26
threat-actorUnited States
Component Object Model (COM) es un mecanismo nativo en Windows que permite la comunicación entre objetos y servicios a través de interfaces definidas por el programador. Este modelo de compo...
blogVer analisis →
Automated Collection2026-05-26
threat-actorUnknownT1059
Automated Collection es una técnica de ciberseguridad definida en el MITRE ATT&CK como parte del grupo attack-pattern. Una vez que un atacante ha establecido acceso a un sistema o red, puede...
blogVer analisis →
8base2026-05-25
threat-actorUnknownT1566
8base es un actor de amenaza identificado como un grupo de ciberataques relacionado con ransomware, basado en informes de discursos de victimas publicados en RansomLook. El grupo fue observa...
blogVer analisis →
Abrahams_Ax2026-05-25
threat-actorUnited States
Abrahams_Ax es un actor de amenaza vinculado a una red de ciberactivismo iraniana, con sede en el grupo Moses Staff. Se originó en noviembre de 2022 y se ha centrado en la ciberguerra contra...
blogVer analisis →
CMDOrganization2026-05-25
threat-actorUnited StatesT1566
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
LeakBazaar2026-05-25
threat-actorUnited StatesT1566
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Payday2026-05-25
threat-actorUnknownT1566
Payday es un grupo de amenaza asociado al ciberataque, identificado como un threat-actor con actividad en el sector de ransomware. Según registros disponibles, el grupo se ha activado en 202...
blogVer analisis →
PrinzEugen2026-05-25
threat-actorUnited StatesT1566
PrinzEugen es un actor de amenaza clasificado como threat-actor, conocido por su actividad relacionada con el ciberataque y la extorsión mediante ransomware. Este grupo ha sido identificado ...
blogVer analisis →
ShinySp1d3r2026-05-25
threat-actorUnited States
ShinySp1d3r es un actor de amenaza asociado al grupo cybercriminal BlingLibra, también conocido como ShinyHunters. Este nombre sugiere una operación orientada a la ciberdelincuencia, probabl...
blogVer analisis →
atomsilo2026-05-25
threat-actorUnited States
atomsilo es un actor de amenaza asociado a ransomware que ha sido identificado en informes de víctimas disclosadas por RansomLook. Este grupo se destaca por su actividad en el ámbito de cibe...
blogVer analisis →
Avos2026-05-25
threat-actorAustriaT1566
Avos es un actor de amenaza observado en chats de negociación criptada de ransomware publicados en fuentes como Ransomch.at y Casualtek/Ransomchats, el 25 de mayo de 2026. Este actor se iden...
blogVer analisis →
blackwater2026-05-25
threat-actorUnited StatesT1566
Blackwater es un actor de amenaza identificado como un grupo de ciberataques relacionado con el ransomware. Se ha observado en discursos de víctimas reportadas por RansomLook, lo que sugiere...
blogVer analisis →
bluebox2026-05-25
threat-actorUnited States
bluebox es un actor de amenaza categorizado como threat-actor, identificado en discursos de revelaciones de víctimas de ransomware. Según registros recientes, se ha observado en incidentes r...
blogVer analisis →
chort2026-05-25
threat-actorUnited StatesT1566
chort es un actor de amenaza identificado como un grupo de ransomware que ha sido observado en discursos de revelación de víctimas de RansomLook. Este actor se destaca por su actividad en el...
blogVer analisis →
crazyhunter2026-05-25
threat-actorUnited States
CrazyHunter es un grupo de amenaza basado en Go que emergió en el año 2025, derivado del open-source Prince encryptor. Este ransomware se enfoca específicamente en organizaciones taiwanesas ...
blogVer analisis →
cryptnet2026-05-25
threat-actorUnited States
cryptnet es un actor de amenaza clasificado como threat-actor, asociado a actividades cibernéticas relacionadas con el cifrado de archivos y demanda de rescate. Según OALabs, este ransomware...
blogVer analisis →
cuba2026-05-25
threat-actorUnited StatesT1566
El grupo de amenaza "cuba" se ha asociado con actividades de ransomware en el contexto de informes de victimas publicados por RansomLook. Este actor ha sido identificado como un responsable ...
blogVer analisis →
d4rk4rmy2026-05-25
threat-actorUnited StatesT1566
d4rk4rmy es un actor de amenaza asociado a actividades de ransomware identificado en informes de víctimas reveladas por RansomLook. Este grupo ha sido observado en múltiples incidentes de se...
blogVer analisis →
diavol2026-05-25
threat-actorUnited StatesT1566
diavol es un actor de amenaza identificado como un grupo de ransomware con posibles vínculos con el ciberataque Wizard Spider. Este actor ha sido observado en actividades relacionadas con la...
blogVer analisis →
donutleaks2026-05-25
threat-actorUnited StatesT1566
donutleaks es un actor de amenaza identificado como un grupo de ransomware que ha sido observado en discursos de victimas publicados por RansomLook. Este grupo se centra en ataques cibernéti...
blogVer analisis →
Dragonforce2026-05-25
threat-actorUnknownT1566
Dragonforce es un actor de amenaza observado en chats de negociación de malware ransomware filtrados. La información proviene de fuentes en línea relacionadas con la actividad de ransomware.
blogVer analisis →
freecivilian2026-05-25
threat-actorUnited States
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
gunra2026-05-25
threat-actorUnited StatesT1566
gunra es un actor de amenaza clasificado como threat-actor, identificado en discursos de victimas de RansomLook. Este grupo ha sido observado en incidentes relacionados con ransomware, lo qu...
blogVer analisis →
handala2026-05-25
threat-actorUnknown
handala es un actor de amenaza asociado a actividades de ransomware que ha sido documentado en discursos de victimas publicados por RansomLook. La información disponible indica que este grup...
blogVer analisis →
haron2026-05-25
threat-actorUnknownT1566
Haron es un operativo de ransomware-as-a-service (RaaS) que emergió en julio de 2021, basándose en el código de la defunct Avaddon y utilizando elementos del Thanos, un constructor de ransom...
blogVer analisis →
Hive2026-05-25
threat-actorAustria
Hive es un actor de amenaza observado en chats de negociación con ransomware publicados en fuentes como Ransomch.at y Casualtek/Ransomchats, según datos disponibles hasta el 2026-05-25. Este...
blogVer analisis →
knight2026-05-25
threat-actorUnited States
knight es un actor de amenaza asociado a actividades de ransomware, identificado en informes de disclosures de victimas publicados por RansomLook. Según los datos disponibles, este grupo ha ...
blogVer analisis →
malas2026-05-25
threat-actorUnited States
malas es un grupo de amenaza menos documentado que se ha identificado como un actor de ransomware con una presencia activa en el dark web. Aunque no hay detalles publicados sobre sus objetiv...
blogVer analisis →
marketo2026-05-25
threat-actorUnited StatesT1566
Marketo es un mercado negro de extorsión que opera como una red de ciberdelincuentes especializados en robo de datos. La plataforma fue lanzada en abril de 2021 con el objetivo de comerciali...
blogVer analisis →
mnt62026-05-25
threat-actorUnited StatesT1566
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
nightsky2026-05-25
threat-actorChina
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
nokoyawa2026-05-25
threat-actorUnited StatesT1566
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
qiulong2026-05-25
threat-actorUnited StatesT1566
qiulong es un actor de amenaza identificado como un grupo de ciberataques relacionado con el ransomware. Según informaciones disponibles, este actor ha sido observado en discursos de victima...
blogVer analisis →
ransomed2026-05-25
threat-actorUnited States
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
reynolds2026-05-25
threat-actorUnknownT1566
Reynolds es un actor de amenaza identificado como un grupo de ciberataques relacionado con el ransomware. Según informaciones publicadas en plataformas especializadas, este actor ha sido obs...
blogVer analisis →