Uptime Hamster: 23d 11h 16mDeploy: 3 Aug 2026 06:56Updated: 2026-07-21
PanelMapaClassic
ClassicBrechasMapaActoresTTP MatrixAnaliticaAlertasCyberNewsArsenalExploitsKillChainOrigenSSLBLRansomLookRansomwhere
IntelTracker

Threat Intelligence Monitor

Victimas, actores, TTPs, CVEs, IOCs y referencias verificadas en una interfaz CTI indexable con filtros operativos.

10,901Incidentes
4,082Filtrados
1,119Actores
8,890IOCs visibles
Limpiar
Mapa
110
Paises afectados
Alertas
5,893
Amenazas recientes
Brechas
7,163
Filtraciones y victimas
Hackeos
8,853
Incidentes investigables

Actividad filtrada

TTPs principales

T1566813
T10595
T10783
T10033
T14862
T11902
T11102
T15472

Actores

qilin314
thegentlemen210
akira131
dragonforce118
incransom94
lockbit580
play74
nightspire54
sinobi45
clop43

Paises

United States1740
China139
United Kingdom132
Germany112
Canada80
Brazil70
India60
France59
Italy58
Spain51

Acciones rapidas

Mapa globalGraficosBrechasPanel clasico

Mapa de actividad

Abrir mapa completo →
United States1740 incidentes China139 incidentes United Kingdom132 incidentes Germany112 incidentes Canada80 incidentes Brazil70 incidentes India60 incidentes France59 incidentes Italy58 incidentes Spain51 incidentes Mexico43 incidentes Argentina39 incidentes

Filtros directos

RansomwareBrechasCVEsPhishingIntelTracker
4,082 resultados · pagina 19/114Exportar CSV
Bluebottle2026-06-20
chinareferenceChina
Bluebottle es un actor APT (Advanced Persistent Threat) vinculado al grupo regional de China. Con alias como OPERA1ER, DESKTOP-GROUP o NXSMS, este grupo ha sido identificado en fuentes de in...
blogVer analisis →
DragonSpark2026-06-20
chinareferenceChina
DragonSpark es un actor APT (Advanced Persistent Threat) vinculado al grupo regional de China. Se conoce por su uso de técnicas de evasión de detección, incluyendo la utilización de herramie...
blogVer analisis →
WIP192026-06-20
chinareferenceChina
WIP19 es un actor APT regional vinculado a China, conocido por su actividad de espionaje y ciberataques contra organizaciones clave. El grupo utiliza técnicas avanzadas de ciberseguridad par...
blogVer analisis →
Earth Aughisky (also known as Taidoor) is an active advanced persistent threat (APT) group that has been consistently targeting specific targets in Taiwan and Japan over the past decade. In a recent research paper titled The Rise of Earth Aughisky: Tracking the Campaigns Taidoor Started2026-06-20
chinareferenceChina
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Taidoor2026-06-20
chinareferenceChina
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Red Menshen2026-06-20
chinareferenceChina
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Yanbian Gang2026-06-20
chinareferenceChina
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
FamousSparrow2026-06-20
chinareferenceChina
FamousSparrow es un actor APT (Advanced Persistent Threat) asociado al grupo regional de China, conocido por su actividad en el ámbito cibernético. Con alias como GhostEmperor, UNC4841, Salt...
blogVer analisis →
Sharp Dragon (CHKPT)2026-06-20
chinareferenceChina
Sharp Dragon (CHKPT) es un actor APT (Advanced Persistent Threat) asociado al grupo regional de China. Con alias como Sharp Panda, VictoryDLL, Soul framework y Cobalt Strike Beacon, este gru...
blogVer analisis →
Allegedly attributed the first UEFI rootkit seen in the wild: LoJax (2018)2026-06-20
russiareferenceRussia
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
TeamSpy Crew2026-06-20
russiareferenceRussiaT1566
TeamSpy Crew es un actor APT (Advanced Persistent Threat) asociado al grupo regional Russia, conocido por su actividad de espionaje en sectores gubernamentales y defensivos. Este grupo, tamb...
blogVer analisis →
BuhTrap2026-06-20
russiareferenceRussia
BuhTrap es un actor APT (Advanced Persistent Threat) asociado al grupo regional Russia, activo entre 2015 y 2016. Se conoce por su uso de múltiples herramientas y técnicas de ciberataque, in...
blogVer analisis →
FSB 16th & 18th Centers2026-06-20
russiareferenceRussia
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Zebrocy2026-06-20
russiareferenceChina
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
GRU GTsST (Main Center for Special Technology)2026-06-20
russiareferenceUkraine
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
UNC24522026-06-20
russiareferenceRussia
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Killnet2026-06-20
russiareferenceRussia
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
APT372026-06-20
north-koreareferenceNorth Korea
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
OnionDog2026-06-20
north-koreareferenceNorth Korea
OnionDog es un actor APT (Advanced Persistent Threat) del grupo regional North Korea, asociado a actividades de ciberataques dirigidos principalmente contra el sector público y crítico de Co...
blogVer analisis →
Stardust Chollima2026-06-20
north-koreareferenceNorth Korea
Stardust Chollima es un actor APT (Advanced Persistent Threat) atribuido al grupo regional de North Korea. Con alias como APT38, ElectricFish, BlueNoroff y TA444, este actor ha sido identifi...
blogVer analisis →
(Proofpoint),COPERNICIUM2026-06-20
north-koreareferenceNorth Korea
COPERNICIUM (también conocido como Proofpoint) es un actor APT asociado al grupo regional de Corea del Norte. Este grupo ha sido identificado en múltiples fuentes como un responsable de acti...
blogVer analisis →
WASSONITE2026-06-20
north-koreareferenceNorth Korea
WASSONITE es un actor APT (Advanced Persistent Threat) asociado al grupo regional de North Korea, con alias como FASTCash y DTrack. Este grupo se enfoca principalmente en entidades asiáticas...
blogVer analisis →
WASSONITE operations rely on deploying DTrack malware for remote access to victim machines2026-06-20
north-koreareferenceIndia
WASSONITE es un grupo de ciberdelincuencia asociado a Corea del Norte, conocido por su uso de malware como DTrack para obtener acceso remoto a dispositivos victimas. Este ataque se centra en...
blogVer analisis →
Cutting Kitten2026-06-20
iranreferenceIran
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Third-party security firms associate DTrack and its related malware to the Lazarus Group. Dragos also associates the activity group COVELLITE to Lazarus Group. However2026-06-20
north-koreareferenceNorth Korea
DTrack y su malware relacionado se asocian a la Lazarus Group, un grupo de ciberataques apuntado a Corea del Norte. Este grupo, identificado como una Actor APT regional, opera bajo el alias ...
blogVer analisis →
Prince of Persia2026-06-20
iranreferenceIran
Prince of Persia es un actor APT (Advanced Persistent Threat) asociado al grupo regional de Irán. Con alias como APT-C-50 y Infy, este grupo ha sido identificado como una amenaza con activid...
blogVer analisis →
Oilrig2026-06-20
iranreferenceIran
Oilrig (también conocido como Cobalt Gypsy, Twisted Kitten, Chrysene, entre otros) es un actor APT (Advanced Persistent Threat) asociado al grupo regional de Irán. Este grupo ha sido identif...
blogVer analisis →
Greenbug2026-06-20
iranreferenceIran
Greenbug es un actor APT (Advanced Persistent Threat) asociado al grupo regional de Irán, con alias como ISMdoor y vinculado al subgrupo de APT34 según informes de Mandiant. Este grupo ha si...
blogVer analisis →
ITSecTeam2026-06-20
iranreferenceIran
ITSecTeam es un actor APT (Advanced Persistent Threat) asociado al grupo regional de Irán, conocido con alias G0059. Este grupo ha sido identificado como parte de las actividades cibernética...
blogVer analisis →
Domestic Kitten2026-06-20
iranreferenceIran
Domestic Kitten es un actor APT (Advanced Persistent Threat) asociado al grupo regional de Irán. Este tipo de amenazas está vinculado a operaciones de vigilancia y ciberespionaje, con un enf...
blogVer analisis →
Gold lowell2026-06-20
iranreferenceIran
Gold lowell es un actor APT (Advanced Persistent Threat) asociado al grupo regional de Iran. Este grupo ha sido identificado con alias como Boss Spider, SamSam, y Criminal, lo que sugiere un...
blogVer analisis →
Tortoiseshell2026-06-20
iranreferenceIran
Tortoiseshell es un actor APT (Advanced Persistent Threat) asociado al grupo regional de ciberataques Iran. Conocido también como FunRun RAT, Liderc, CURIUM, DEV-0228, este actor es consider...
blogVer analisis →
Smoke Sandstorm,Cuboid Sandstorm,Yellow Liderc,TA456,APT35,ImperialKitten2026-06-20
iranreferenceIran
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Tracer KItten2026-06-20
iranreferenceIran
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
MalKamak2026-06-20
iranreferenceIranT1566
Malkamak es un actor APT (Advanced Persistent Threat) asociado al grupo regional de Iran. Este actor ha sido identificado con alias como Operation GhostShell, ShellClient, y dominios como ww...
blogVer analisis →
DEV-03432026-06-20
iranreferenceIran
DEV-0343 es un actor APT (Advanced Persistent Threat) asociado al grupo regional de Irán. Este tipo de amenazas está vinculado a organizaciones y entidades que operan en sectores críticos, c...
blogVer analisis →