Uptime Hamster: 25d 13h 53mDeploy: 3 Aug 2026 06:56Updated: 2026-07-21
PanelMapaClassic
ClassicBrechasMapaActoresTTP MatrixAnaliticaAlertasCyberNewsArsenalExploitsKillChainOrigenSSLBLRansomLookRansomwhere
IntelTracker

Threat Intelligence Monitor

Victimas, actores, TTPs, CVEs, IOCs y referencias verificadas en una interfaz CTI indexable con filtros operativos.

10,901Incidentes
2,599Filtrados
1,119Actores
3,138IOCs visibles
Limpiar
Mapa
92
Paises afectados
Alertas
5,893
Amenazas recientes
Brechas
7,163
Filtraciones y victimas
Hackeos
8,853
Incidentes investigables

Actividad filtrada

TTPs principales

T1566941
T10034
T10213
T10782
T15472
T10551
T10531
T10591

Actores

qilin196
thegentlemen116
dragonforce86
akira80
lockbit563
incransom59
nightspire48
play40
clop37
coinbasecartel37

Paises

United States1259
China95
United Kingdom90
Germany64
France47
Canada43
Italy41
India33
Spain29
Australia25

Acciones rapidas

Mapa globalGraficosBrechasPanel clasico

Mapa de actividad

Abrir mapa completo →
United States1259 incidentes China95 incidentes United Kingdom90 incidentes Germany64 incidentes France47 incidentes Canada43 incidentes Italy41 incidentes India33 incidentes Spain29 incidentes Australia25 incidentes Brazil23 incidentes Thailand22 incidentes

Filtros directos

RansomwareBrechasCVEsPhishingIntelTracker
2,599 resultados · pagina 22/73Exportar CSV
System Firmware2026-05-26
threat-actorUnited States
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Services Registry Permissions Weakness2026-05-26
threat-actorUnited States
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Application Exhaustion Flood2026-05-26
threat-actorUnited States
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Compromise Software Dependencies and Development Tools2026-05-26
threat-actorUnknown
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Cloud Instance Metadata API2026-05-26
threat-actorUnited States
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Group Policy Discovery2026-05-26
threat-actorUnited States
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Data from Removable Media2026-05-26
threat-actorUnknown
Data from Removable Media es una técnica del MITRE ATT&CK que describe cómo los adversarios pueden buscar y recuperar datos sensibles de dispositivos de almacenamiento removible (como discos...
blogVer analisis →
Match Legitimate Resource Name or Location2026-05-26
threat-actorUnknown
Match Legitimate Resource Name or Location es una técnica de ataque asociada al MITRE ATT&CK, perteneciente al grupo attack-pattern. Este método consiste en que los adversarios intentan imit...
blogVer analisis →
Local Data Staging2026-05-26
threat-actorUnited States
Local Data Staging es una técnica utilizada por actores adversariales para almacenar datos recopilados en un ubicación central o directorio local antes de su exfiltración. Este proceso permi...
blogVer analisis →
Password Cracking2026-05-26
threat-actorUnited StatesT1003
Password Cracking es una técnica de ciberseguridad relacionada con el Credencial Dumping y el Pass the Hash, utilizada por adversarios para recuperar credenciales en sistemas operativos. Est...
blogVer analisis →
Boot or Logon Autostart Execution2026-05-26
threat-actorUnknownT1547
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Weaken Encryption2026-05-26
threat-actorUnknown
Weaken Encryption es una técnica asociada al attack-pattern de MITRE ATT&CK, utilizada por actores maliciosos para comprometer la capacidad de encriptación de dispositivos de red. Este ataqu...
blogVer analisis →
LSA Secrets2026-05-26
threat-actorUnknownT1003
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Service Stop2026-05-26
threat-actorUnited States
Service Stop es una técnica de ciberseguridad relacionada con el MITRE ATT&CK, categorizada como un attack-pattern. Este método implica que los adversarios detengan o deshabiliten servicios ...
blogVer analisis →
Domain Account2026-05-26
threat-actorUnknown
Domain Account es una técnica del MITRE ATT&CK (T1087.002) que implica la obtención de una lista de cuentas de dominio por parte de actores adversaria. Esta información permite identificar q...
blogVer analisis →
Device Driver Discovery2026-05-26
threat-actorUnknown
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Hide Artifacts2026-05-26
threat-actorUnited States
Hide Artifacts es una técnica del MITRE ATT&CK (T1564) que permite a los adversarios ocultar artefactos asociados a sus actividades para evadir la detección. Este comportamiento se basa en l...
blogVer analisis →
Malicious File2026-05-26
threat-actorUnited StatesT1566
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Publish/Subscribe Protocols2026-05-26
threat-actorUnknown
Publish/Subscribe Protocols es una técnica de ataque asociada al MITRE: T1071.005, que permite a los actores adversarios comunicarse con un sistema remoto utilizando protocolos de capa de ap...
blogVer analisis →
Databases2026-05-26
threat-actorUnknown
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Local Account2026-05-26
threat-actorUnknown
Local Account es una técnica del MITRE ATT&CK que describe cómo atacantes pueden intentar obtener una lista de cuentas locales en un sistema. Esta información permite a los adversarios ident...
blogVer analisis →
Social Media Accounts2026-05-26
threat-actorUnited StatesT1566
T1586.001 (Social Media Accounts) es una técnica del MITRE ATT&CK que describe cómo los atacantes pueden comprometer cuentas de redes sociales existentes para usarlas durante operaciones de ...
blogVer analisis →
TFTP Boot2026-05-26
threat-actorUnknown
TFTP Boot (Netbooting) es una técnica utilizada por adversarios para cargar un sistema operativo no autorizado en dispositivos de red a través de un servidor TFTP. Este método permite a los ...
blogVer analisis →
Windows Host Firewall2026-05-26
threat-actorUnited States
T1686.003 es una técnica relacionada con el MITRE ATT&CK que describe cómo los adversarios pueden desactivar o modificar el Windows Host Firewall para evitar controles que limiten el uso de ...
blogVer analisis →
System Checks2026-05-26
threat-actorUnknown
T1497.001 es una técnica de ciberseguridad dentro del marco MITRE ATT&CK, que describe cómo los atacantes pueden realizar system checks para detectar y evitar entornos virtualizados o de aná...
blogVer analisis →
Vulnerabilities2026-05-26
threat-actorUnited States
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
InstallUtil2026-05-26
threat-actorUnknown
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
SSH2026-05-26
threat-actorUnknownT1078T1021
SSH (Secure Shell) es un protocolo que permite a usuarios autorizados abrir shell remoto en dispositivos computacionales. La técnica MITRE ATT&CK T1078 describe cómo los actores maliciosos p...
blogVer analisis →
Additional Cloud Roles2026-05-26
threat-actorUnknown
Additional Cloud Roles es una técnica de ataque patrón (attack-pattern) asociada al MITRE ATT&CK. Consiste en agregar roles o permisos adicionales a una cuenta de nube controlada por un adve...
blogVer analisis →
Print Processors2026-05-26
threat-actorUnknownT1547
Print Processors es una técnica de ciberseguridad relacionada con el ataque-pattern T1547.012, que permite a los adversarios aprovechar el servicio de impresión del sistema para ejecutar arc...
blogVer analisis →
DLL2026-05-26
threat-actorUnknown
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Component Object Model2026-05-26
threat-actorUnited States
Component Object Model (COM) es un mecanismo nativo en Windows que permite la comunicación entre objetos y servicios a través de interfaces definidas por el programador. Este modelo de compo...
blogVer analisis →
alp-0012026-05-25
threat-actorUnknownT1566
alp-001 es un actor de amenaza identificado como un grupo de ransomware que ha sido observado en discursos de victimas publicados por RansomLook. El nombre "alp-001" sugiere una codificación...
blogVer analisis →
8base2026-05-25
threat-actorUnknownT1566
8base es un actor de amenaza identificado como un grupo de ciberataques relacionado con ransomware, basado en informes de discursos de victimas publicados en RansomLook. El grupo fue observa...
blogVer analisis →
ailock2026-05-25
threat-actorUnknownT1566
No hay Indicadores de Compromiso publicos disponibles.
blogVer analisis →
Abrahams_Ax2026-05-25
threat-actorUnited States
Abrahams_Ax es un actor de amenaza vinculado a una red de ciberactivismo iraniana, con sede en el grupo Moses Staff. Se originó en noviembre de 2022 y se ha centrado en la ciberguerra contra...
blogVer analisis →