Uptime Hamster: 45d 20h 49mDeploy: 3 Aug 2026 06:56Updated: 2026-07-21
PanelMapaClassic
ClassicBrechasMapaActoresTTP MatrixAnaliticaAlertasCyberNewsArsenalExploitsKillChainOrigenSSLBLRansomLookRansomwhere
IntelTracker

Threat Intelligence Monitor

Victimas, actores, TTPs, CVEs, IOCs y referencias verificadas en una interfaz CTI indexable con filtros operativos.

10,901Incidentes
3,553Filtrados
1,119Actores
7,272IOCs visibles
Limpiar
Mapa
110
Paises afectados
Alertas
5,893
Amenazas recientes
Brechas
7,163
Filtraciones y victimas
Hackeos
8,853
Incidentes investigables

Actividad filtrada

TTPs principales

T1566836
T10032
T11101

Actores

qilin241
akira232
thegentlemen208
incransom125
dragonforce116
lockbit586
nightspire62
shinyhunters58
coinbasecartel56
nova47

Paises

United States1692
United Kingdom117
Germany110
Canada90
China78
Brazil66
France60
Italy58
Spain49
India48

Acciones rapidas

Mapa globalGraficosBrechasPanel clasico

Mapa de actividad

Abrir mapa completo →
United States1692 incidentes United Kingdom117 incidentes Germany110 incidentes Canada90 incidentes China78 incidentes Brazil66 incidentes France60 incidentes Italy58 incidentes Spain49 incidentes India48 incidentes Australia46 incidentes Japan37 incidentes

Filtros directos

RansomwareBrechasCVEsPhishingIntelTracker
3,553 resultados · pagina 26/99Exportar CSV
Sharepoint2026-05-26
threat-actorUnknown
SharePoint es un patrón de ataque en el framework MITRE ATT&CK que describe cómo los adversarios pueden aprovechar el repositorio SharePoint para extraer información valiosa. Este entorno pu...
blogVer analisis →
Archive via Custom Method2026-05-26
threat-actorUnknown
Archive via Custom Method es una técnica del MITRE ATT&CK (T1560.003) que describe cómo un adversario puede compresionar o encriptar datos recopilados antes de su exfiltración utilizando un ...
blogVer analisis →
WHOIS2026-05-26
threat-actorUnited States
WHOIS es una técnica relacionada con el MITRE ATT&CK que describe cómo los actores maliciosos utilizan datos públicos del registro de dominios para recopilar información relevante sobre víct...
blogVer analisis →
Search Victim-Owned Websites2026-05-26
threat-actorUnited StatesT1566
Search Victim-Owned Websites es una técnica de ciberseguridad asociada al grupo attack-pattern en el MITRE ATT&CK. Este método implica que atacantes busquen información en sitios web propied...
blogVer analisis →
Disk Wipe2026-05-26
threat-actorUnknown
Disk Wipe es una técnica de ciberseguridad relacionada con el MITRE ATT&CK (T1561), que describe cómo los atacantes pueden intentar borrar o corromper datos en disco duro de sistemas específ...
blogVer analisis →
Securityd Memory2026-05-26
threat-actorUnknown
Securityd Memory es una técnica asociada al grupo attack-pattern de MITRE ATT&CK. Esta técnica permite a un adversario con acceso root obtener credenciales al leer la memoria del servicio se...
blogVer analisis →
Cloud Instance Metadata API2026-05-26
threat-actorUnited States
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Data from Removable Media2026-05-26
threat-actorUnknown
Data from Removable Media es una técnica del MITRE ATT&CK que describe cómo los adversarios pueden buscar y recuperar datos sensibles de dispositivos de almacenamiento removible (como discos...
blogVer analisis →
Local Data Staging2026-05-26
threat-actorUnited States
Local Data Staging es una técnica utilizada por actores adversariales para almacenar datos recopilados en un ubicación central o directorio local antes de su exfiltración. Este proceso permi...
blogVer analisis →
Weaken Encryption2026-05-26
threat-actorUnknown
Weaken Encryption es una técnica asociada al attack-pattern de MITRE ATT&CK, utilizada por actores maliciosos para comprometer la capacidad de encriptación de dispositivos de red. Este ataqu...
blogVer analisis →
LSA Secrets2026-05-26
threat-actorUnknownT1003
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Browser Extensions2026-05-26
threat-actorUnited States
Browser Extensions es una técnica de ciberseguridad dentro del MITRE ATT&CK, que describe cómo los atacantes pueden abusar de extensiones de navegador para establecer acceso persistente a si...
blogVer analisis →
Spearphishing Link2026-05-26
threat-actorUnknownT1566
Spearphishing con enlace es un patrón de ataque del MITRE ATT&CK (T1566.002) que implica el envío de correos electrónicos maliciosos con un enlace objetivo para comprometer sistemas vulnerab...
blogVer analisis →
Abrahams_Ax2026-05-25
threat-actorUnited States
Abrahams_Ax es un actor de amenaza vinculado a una red de ciberactivismo iraniana, con sede en el grupo Moses Staff. Se originó en noviembre de 2022 y se ha centrado en la ciberguerra contra...
blogVer analisis →
IMNCrew2026-05-25
threat-actorIndonesia
IMNCrew es un grupo de amenaza que opera como acto de extorsión de datos y ransomware. Emergió en marzo de 2025, con una focus en sectores financieros, específicamente en Estados Unidos, Cro...
blogVer analisis →
LeakBazaar2026-05-25
threat-actorUnited StatesT1566
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
RunSomeWares2026-05-25
threat-actorAustria
RunSomeWares es un actor de amenaza identificado en conversaciones públicas de negociación con malware ransomware. Este grupo ha sido documentado mediante chats filtrados del sitio Ransomch....
blogVer analisis →
leakeddata2026-05-25
threat-actorUnknownT1566
leakeddata es un actor de amenaza asociado al grupo threat-actor, con actividades centradas en la extracción y difusión de datos sensibles. Se identifica principalmente a través de dominios ...
blogVer analisis →
ValenciaLeaks2026-05-25
threat-actorUnited States
ValenciaLeaks es un grupo de amenaza que se identificó en agosto–septiembre de 2024, con un enfoque principal en la exfiltración masiva de datos y su publicación en un sitio web dedicado. Es...
blogVer analisis →
alphalocker2026-05-25
threat-actorUnknownT1566
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
arcusmedia2026-05-25
threat-actorUnited States
Arcus Media es un grupo de amenaza que opera como un servicio de ransomware (RaaS) desde mayo de 2024. Este actor se distingue por su enfoque de doble extorsión, combinando criptografía con ...
blogVer analisis →
arvinclub2026-05-25
threat-actorUnited StatesT1566
Arvin Club es un actor de amenaza con orientación hacktivista que emergió en mayo de 2021. Este grupo se destaca por su enfoque en la difusión de datos robados a través de plataformas como T...
blogVer analisis →
aware2026-05-25
threat-actorUnited States
Aware es un grupo de amenaza recientemente emergido que se ha destacado por su operación en una página web basada en Tor, con muy limitada documentación pública y sin registros conocidos de ...
blogVer analisis →
Babuk2026-05-25
threat-actorAustria
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
beast2026-05-25
threat-actorUnknownT1566
beast es un actor de amenaza identificado en discursos de víctimas de ransomware publicados por RansomLook. Este grupo se ha asociado con actividades de ransomware que impactan a organizacio...
blogVer analisis →
blacknevas2026-05-25
threat-actorUnited StatesT1566
BlackNevas es un grupo de amenaza clasificado como threat-actor, identificado como una variante derivada de la familia de ransomware Trigona. Fue首次 observado en noviembre de 2024, con activi...
blogVer analisis →
blackshadow2026-05-25
threat-actorUnited States
BlackShadow es un actor de amenaza (threat-actor) asociado a operaciones cibernéticas alineadas con un estado, reportado como vinculado a actividades cyber de Irán. Fue inicialmente identifi...
blogVer analisis →
blackout2026-05-25
threat-actorUnited StatesT1566
Blackout es un actor de amenaza asociado al tipo de malware ransomware, identificado en discursos de víctimas publicados por la plataforma RansomLook. Este grupo ha sido observado activament...
blogVer analisis →
blacktor2026-05-25
threat-actorIndonesiaT1566
Blacktor es un actor de amenaza que ha sido identificado como una organización de ciberextorsión y brechas de datos con actividad activa desde el año 2021. Esta agrupación se destaca por su ...
blogVer analisis →
chort2026-05-25
threat-actorUnited StatesT1566
chort es un actor de amenaza identificado como un grupo de ransomware que ha sido observado en discursos de revelación de víctimas de RansomLook. Este actor se destaca por su actividad en el...
blogVer analisis →
ciphbit2026-05-25
threat-actorUnited StatesT1566
El actor de amenaza ciphbit es un grupo de ciberamenazas asociado a ransomware que ha sido observado en discursos de víctimas reportadas por RansomLook. Aunque la información disponible es l...
blogVer analisis →
coinbasecartel2026-05-25
threat-actorUnited StatesT1566
No hay Indicadores de Compromiso públicos disponibles.
blogVer analisis →
cooming2026-05-25
threat-actorUnited States
CoomingProject es un grupo de ciberdelincuencia relacionado con el ransomware que emergió alrededor de 2021. Este actor se destacó por operar una campaña de doble extorsión, utilizando sitio...
blogVer analisis →
cryptnet2026-05-25
threat-actorUnited States
cryptnet es un actor de amenaza clasificado como threat-actor, asociado a actividades cibernéticas relacionadas con el cifrado de archivos y demanda de rescate. Según OALabs, este ransomware...
blogVer analisis →
dagonlocker2026-05-25
threat-actorUnited States
Dagon Locker es un tipo de ransomware que pertenece al grupo de amenazas threat-actor. Este ciberataque se originó en el año 2023 y evolucionó de la línea de ransomware MountLocker/Quantum. ...
blogVer analisis →
darkangels2026-05-25
threat-actorUnited States
Dark Angels es un grupo de amenaza (threat-actor) activo desde abril de 2022, conocido por su enfoque altamente selectivo hacia empresas de gran tamaño. Este actor se destaca por su capacida...
blogVer analisis →