Uptime Hamster: 23d 17h 3mDeploy: 3 Aug 2026 06:56Updated: 2026-07-21
PanelMapaClassic
ClassicBrechasMapaActoresTTP MatrixAnaliticaAlertasCyberNewsArsenalExploitsKillChainOrigenSSLBLRansomLookRansomwhere
IntelTracker

Threat Intelligence Monitor

Victimas, actores, TTPs, CVEs, IOCs y referencias verificadas en una interfaz CTI indexable con filtros operativos.

10,901Incidentes
3,557Filtrados
1,119Actores
9,603IOCs visibles
Limpiar
Mapa
109
Paises afectados
Alertas
5,893
Amenazas recientes
Brechas
7,163
Filtraciones y victimas
Hackeos
8,853
Incidentes investigables

Actividad filtrada

TTPs principales

T1566784
T10032
T15472
T10592
T15621
T10781
T15481
T11901

Actores

qilin287
thegentlemen178
dragonforce106
akira106
incransom88
lockbit573
play67
nightspire51
sinobi41
clop37

Paises

United States1654
United Kingdom111
Germany101
China92
Canada72
France56
Italy53
Brazil51
India48
Spain45

Acciones rapidas

Mapa globalGraficosBrechasPanel clasico

Mapa de actividad

Abrir mapa completo →
United States1654 incidentes United Kingdom111 incidentes Germany101 incidentes China92 incidentes Canada72 incidentes France56 incidentes Italy53 incidentes Brazil51 incidentes India48 incidentes Spain45 incidentes Mexico39 incidentes Australia33 incidentes

Filtros directos

RansomwareBrechasCVEsPhishingIntelTracker
3,557 resultados · pagina 24/99Exportar CSV
Sowbug Ransomware Campaign2026-05-26
campaignUnknownT1566
Sowbug es un grupo de ciberataques asociado a una campaña de ransomware activa en el año 2026. La actividad se concentró principalmente en mayo de 2026, con objetivos de extorsión y daño a s...
blogVer analisis →
Group5 Ransomware Campaign2026-05-26
campaignUnited StatesT1566
El 26 de mayo de 2026, se registró una campaña de ransomware atribuida al grupo malicioso Group5. Este ataque representó un desafío significativo para organizaciones globales, destacándose p...
blogVer analisis →
EXOTIC LILY Ransomware Campaign2026-05-26
campaignUnknownT1566
EXOTIC LILY es una campaña de ransomware identificada en la red cibernética, relacionada con actividades maliciosas que buscan extorsionar a las organizaciones mediante el cifrado de datos. ...
blogVer analisis →
Cipherforce Ransomware Campaign2026-05-26
campaignUnknownT1566
Cipherforce es un nombre asociado a una campaña de ransomware que se ha reportado en el contexto de actividades cibernéticas en 2026. Este tipo de amenazas busca comprometer sistemas informá...
blogVer analisis →
Conti Ransomware Campaign2026-05-26
campaignUnknownT1566
Conti es un grupo de ciberdelincuentes asociado a la Ransomware-as-a-Service (RaaS), conocido por su actividad en el ámbito de la ciberseguridad. La campaña del Conti Ransomware Campaign, re...
blogVer analisis →
Tonto Team Ransomware Campaign2026-05-26
campaignUnknownT1566
Resumen de la Campana: La campaña Tonto Team es un ataque cibernético atribuido a un grupo malicioso que utilizó ransomware para extorsionar a organizaciones. Se reportó en mayo de 2026, lo ...
blogVer analisis →
Machete Ransomware Campaign2026-05-26
campaignUnited StatesT1566
Machete es una campaña de ciberataques relacionada con el malware tipo ransomware, activa en la fecha de 2026-05-26. Este tipo de amenazas busca encryptar datos críticos de organizaciones y ...
blogVer analisis →
Rabbithole Ransomware Campaign2026-05-26
campaignUnited StatesT1566
Resumen de la Campana: La campaña Rabbithole es un ataque cibernético asociado al grupo campaign, identificado como una operación de ransomware que tuvo lugar el 2026-05-26. Este tipo de ata...
blogVer analisis →
Genesis Ransomware Campaign2026-05-26
campaignUnknown
Resumen de la Campana: La campaña Genesis se identifica como un ataque cibernético dirigido a organizaciones y sectores críticos, con el objetivo principal de encriptar datos valiosos y exig...
blogVer analisis →
SideCopy Ransomware Campaign2026-05-26
campaignUnknownT1566
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
TA459 Ransomware Campaign2026-05-26
campaignUnited States
Ta459 es un grupo de ciberdelincuentes asociado a una campaña de ransomware que ha causado impacto significativo en sistemas críticos. La actividad se reportó el 2026-05-26, destacando la ev...
blogVer analisis →
Bianlian Ransomware Campaign2026-05-26
campaignUnited States
Bianlian es un grupo cibernético asociado a una campaña de ransomware que ha causado impacto en sistemas informáticos a nivel global. La actividad se reportó el 2026-05-26 como parte de una ...
blogVer analisis →
Raznatovic Ransomware Campaign2026-05-26
campaignUnknownT1566
Raznatovic es un grupo de ciberataques asociado a una campaña de malware ransomware que operó en el año 2026. Este tipo de amenazas busca explotar sistemas informáticos para cifrar datos crí...
blogVer analisis →
Lockbit2 Ransomware Campaign2026-05-26
campaignUnited StatesT1566
La campaña de Lockbit2 representa un evento significativo en el ámbito de ciberseguridad, destacándose por su objetivo principal: extorsionar a organizaciones mediante el cifrado de datos. E...
blogVer analisis →
Bravox Ransomware Campaign2026-05-26
campaignUnited States
Resumen de la Campana: La campaña Bravox se produjo en el año 2026-05-26 y representa un ataque cibernético llevado a cabo por un grupo malicioso con el objetivo de secuestrar datos sensible...
blogVer analisis →
LockBit Ransomware Program Ransomware Campaign2026-05-26
campaignUnited StatesT1566
La campaña de ransomware asociada al programa LockBit se registró el 26 de mayo de 2026. Este ataque, atribuido al grupo cibernético conocido como LockBit Ransomware Program, fue caracteriza...
blogVer analisis →
Sandworm Team Ransomware Campaign2026-05-26
campaignUnknownT1566
El Sandworm Team**, un grupo de ciberataques apuntado a la industria energética y crítica, ha lanzado una campaña de ransomware en el año 2026. Este ataque, con fecha de 2026-05-26, represen...
blogVer analisis →
Socket Filters2026-05-26
threat-actorUnited States
Socket Filters es una técnica utilizada por actores maliciosos para monitoriar y activar backdoors en redes. Permite a los adversarios instalar filtros en sockets de red, lo que permite cont...
blogVer analisis →
VNC2026-05-26
threat-actorUnited StatesT1078
VNC (Virtual Network Computing) es un protocolo de red que permite a los usuarios controlar una computadora remota a través de una conexión de área local (LAN) o de internet. Este protocolo,...
blogVer analisis →
Exploitation for Defense Impairment2026-05-26
threat-actorUnited States
Exploitation for Defense Impairment (MITRE: T1687) es una técnica de ataque que permite a los adversarios explotar vulnerabilidades en componentes de defensa, como software de seguridad, inf...
blogVer analisis →
Screen Capture2026-05-26
threat-actorUnited States
Screen Capture es una técnica utilizada por actores maliciosos para capturar imágenes de la pantalla del sistema operativo durante una operación de ciberataque. Este método permite a los ata...
blogVer analisis →
Boot or Logon Initialization Scripts2026-05-26
threat-actorUnknown
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Pluggable Authentication Modules2026-05-26
threat-actorUnited States
Pluggable Authentication Modules (PAM) es un sistema modular que permite personalizar y extender las funcionalidades de autenticación para diversos servicios en sistemas operativos. Este mec...
blogVer analisis →
Gather Victim Host Information2026-05-26
threat-actorUnknownT1566
Gather Victim Host Information es una técnica perteneciente al grupo attack-pattern de MITRE ATT&CK. Esta acción permite a los adversarios recopilar información sobre los hosts objetivo, que...
blogVer analisis →
Revert Cloud Instance2026-05-26
threat-actorUnknown
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Digital Certificates2026-05-26
threat-actorUnited StatesT1566
T1596.003 es una técnica de ataque en el marco MITRE ATT&CK que describe cómo los adversarios buscan información sobre víctimas mediante datos de certificados digitales públicos. Los certifi...
blogVer analisis →
Purchase Technical Data2026-05-26
threat-actorUnited States
T1597.002 (Purchase Technical Data) es una técnica relacionada con la ciberseguridad que describe cómo los actores maliciosos pueden obtener información técnica sobre sus objetivos mediante ...
blogVer analisis →
Data from Configuration Repository2026-05-26
threat-actorUnited States
T1602 (Data from Configuration Repository) es una técnica de ataque en el marco MITRE ATT&CK que describe cómo actores adversarios pueden recopilar datos relacionados con dispositivos gestio...
blogVer analisis →
Shared Modules2026-05-26
threat-actorUnknown
Shared Modules es una técnica de ciberseguridad relacionada con el MITRE ATT&CK que permite a los adversarios ejecutar payloads maliciosos cargando módulos compartidos en procesos. Estos mód...
blogVer analisis →
Direct Network Flood2026-05-26
threat-actorUnited States
Direct Network Flood es una técnica de ataque relacionada con el MITRE ATT&CK (T1498.001) que busca causar un Denial of Service (DoS) mediante la inmersión de tráfico de red en alta volumen ...
blogVer analisis →
Path Interception by PATH Environment Variable2026-05-26
threat-actorUnknown
Path Interception by PATH Environment Variable es una técnica de ataque asociada al MITRE ATT&CK con el identificador T1574.007. Este método permite a los adversarios ejecutar payloads malic...
blogVer analisis →
Artificial Intelligence2026-05-26
threat-actorUnited States
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
External Defacement2026-05-26
threat-actorUnited States
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Encrypted/Encoded File2026-05-26
threat-actorUnited States
Encrypted/Encoded File es una técnica del MITRE ATT&CK (T1027.013) que describe cómo los atacantes utilizan el cifrado o codificación de archivos para ocultar patrones maliciosos, strings o ...
blogVer analisis →
IP Addresses2026-05-26
threat-actorUnknown
T1590.005 es una técnica del marco MITRE ATT&CK que se enfoca en la recolección de direcciones IP de victimas para ser utilizadas en operaciones de ciberataque. Los atacantes pueden obtener ...
blogVer analisis →
Rootkit2026-05-26
threat-actorUnited States
Rootkit es una técnica utilizada por atacantes para ocultar la presencia de programas, archivos, conexiones de red, servicios, controladores y otros componentes del sistema operativo. Estos ...
blogVer analisis →