Uptime Hamster: 30d 1h 47mDeploy: 3 Aug 2026 06:56Updated: 2026-07-21
PanelMapaClassic
ClassicBrechasMapaActoresTTP MatrixAnaliticaAlertasCyberNewsArsenalExploitsKillChainOrigenSSLBLRansomLookRansomwhere
IntelTracker

Threat Intelligence Monitor

Victimas, actores, TTPs, CVEs, IOCs y referencias verificadas en una interfaz CTI indexable con filtros operativos.

10,901Incidentes
6,389Filtrados
1,119Actores
23,832IOCs visibles
Limpiar
Mapa
116
Paises afectados
Alertas
5,893
Amenazas recientes
Brechas
7,163
Filtraciones y victimas
Hackeos
8,853
Incidentes investigables

Actividad filtrada

TTPs principales

T15661269
T10035
T10593
T11103
T15622
T14862
T11902
T15482

Actores

qilin433
thegentlemen158
lockbit5103
dragonforce102
china94
incransom92
nightspire91
play86
akira85
other-actors63

Paises

United States2799
China277
United Kingdom184
Germany150
Russia94
France93
Canada87
Iran80
Brazil76
India65

Acciones rapidas

Mapa globalGraficosBrechasPanel clasico

Mapa de actividad

Abrir mapa completo →
United States2799 incidentes China277 incidentes United Kingdom184 incidentes Germany150 incidentes Russia94 incidentes France93 incidentes Canada87 incidentes Iran80 incidentes Brazil76 incidentes India65 incidentes Spain63 incidentes Italy62 incidentes

Filtros directos

RansomwareBrechasCVEsPhishingIntelTracker
6,389 resultados · pagina 72/178Exportar CSV
darkrace2026-05-25
threat-actorUnited States
DarkRace es un tipo de ransomware que emergió en el medio de 2023, destacándose por sus similitudes fuertes con LockBit. Este actor operó como una amenaza secundaria, con menos de 15 víctima...
blogVer analisis →
darkpower2026-05-25
threat-actorUnited States
Dark Power es un grupo de amenaza clasificado como ransomware que emergió en enero de 2023. Esta organización opera utilizando el lenguaje de programación Nim, lo que sugiere una atención a ...
blogVer analisis →
datakeeper2026-05-25
threat-actorUnited StatesT1566
DataKeeper es un operativo de ransomware-as-a-service (RaaS) que ha estado activo desde al menos 2018. Se destaca por su modelo de affiliate llamado "CrystalPartnership RaaS", en el cual ofr...
blogVer analisis →
dataleak2026-05-25
threat-actorUnited StatesT1566
Dataleak es un grupo de amenaza de perfil bajo que ha sido identificado como un ransomware con aproximadamente 6 víctimas conocidas, incluyendo entidades en Brasil. Aunque se han reportado a...
blogVer analisis →
devman2026-05-25
threat-actorUnited States
devman es un actor de amenaza identificado como un grupo de ransomware, con base en reportes de incidentes vinculados a victimas registradas en plataformas de disclosura de ransomware. Este ...
blogVer analisis →
diavol2026-05-25
threat-actorUnited StatesT1566
diavol es un actor de amenaza identificado como un grupo de ransomware con posibles vínculos con el ciberataque Wizard Spider. Este actor ha sido observado en actividades relacionadas con la...
blogVer analisis →
dispossessor2026-05-25
threat-actorUnited States
dispossessor es un actor de amenaza asociado a ransomware que ha sido identificado en declaraciones de víctimas de RansomLook. Este grupo actúa como un atacante cibernético que prioriza el s...
blogVer analisis →
direwolf2026-05-25
threat-actorUnited StatesT1566
direwolf es un actor de amenaza clasificado como threat-actor y asociado a actividades de ciberataque, específicamente relacionadas con ransomware. Según registros publicados en RansomLook, ...
blogVer analisis →
donex2026-05-25
threat-actorUnknown
donex es un actor de amenaza asociado al tipo de amenaza ransomware, identificado en reportes de víctimas publicados por RansomLook. Según la información disponible, este actor ha sido obser...
blogVer analisis →
donutleaks2026-05-25
threat-actorUnited StatesT1566
donutleaks es un actor de amenaza identificado como un grupo de ransomware que ha sido observado en discursos de victimas publicados por RansomLook. Este grupo se centra en ataques cibernéti...
blogVer analisis →
doppelpaymer2026-05-25
threat-actorUnited StatesT1566
Doppelpaymer es un grupo de amenaza conocido por su actividad como ransomware, que encripta los datos de las victimas y posteriormente solicita un rescate para restaurar los archivos origina...
blogVer analisis →
dread2026-05-25
threat-actorUnited States
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
dunghill2026-05-25
threat-actorUnited States
Dunghill es un sitio web de difusión de datos operado por el grupo de amenaza Dark Angels, conocido por su enfoque de "big game hunting" y técnicas de extorsión mediante la publicación de in...
blogVer analisis →
ech0raix2026-05-25
threat-actorUnited States
ech0raix es un actor de amenaza relacionado con el ciberataque, conocido por su actividad en el campo de la criptografía y el secuestro de datos. Se identifica principalmente como un grupo d...
blogVer analisis →
embargo2026-05-25
threat-actorUnited States
embargo es un actor de amenaza asociado a ataques de ransomware documentados en discursos de víctimas reportadas por RansomLook. La información disponible se centra en patrones observados du...
blogVer analisis →
entropy2026-05-25
threat-actorUnited StatesT1566
Entropy es un actor de amenaza reconocido por su uso de ransomware, primero detectado en el primer trimestre de 2022. Este malware se ha asociado con la infección de Dridex, un grupo de cibe...
blogVer analisis →
esxiargs2026-05-25
threat-actorUnited States
esxiargs es un actor de amenaza asociado al grupo threat-actor, que emergió en febrero de 2023 como una campaña de ciberataque enfocada en servidores VMware ESXi. Este tipo de amenazas suele...
blogVer analisis →
exitium2026-05-25
threat-actorUnited StatesT1566
exitium es un actor de amenaza clasificado como threat-actor, con una actividad observada en discursos de víctimas reportadas por RansomLook. Este grupo se identifica principalmente como un ...
blogVer analisis →
exorcist2026-05-25
threat-actorUnited StatesT1566
Exorcist es un actor de amenaza clasificado como threat-actor, asociado a un malware de tipo ransomware. Este tipo de amenazas se caracterizan por el cifrado de datos y la extorsión financie...
blogVer analisis →
fletchen2026-05-25
threat-actorUnknown
Fletchen es un actor de amenaza documentado como un infostealer-as-a-service escrito en Rust, utilizado para robar datos sensibles como credenciales de navegadores, monedas digitales y infor...
blogVer analisis →
flocker2026-05-25
threat-actorUnknownT1566
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
freecivilian2026-05-25
threat-actorUnited States
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
fsteam2026-05-25
threat-actorUnited StatesT1566
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
fulcrumsec2026-05-25
threat-actorUnited StatesT1566
fulcrumsec es un actor de amenaza identificado como un grupo de ciberataques relacionado con el ransomware. Según informes publicados en RansomLook, este grupo ha sido observado en discursos...
blogVer analisis →
funksec2026-05-25
threat-actorUnited StatesT1566
funksec es un actor de amenaza identificado como un grupo de ransomware, según informes de víctimas en plataformas de divulgación de incidentes. El activo se ha asociado a ataques que implic...
blogVer analisis →
global2026-05-25
threat-actorUnited StatesT1566
global es un actor de amenaza asociado a una campaña de ransomware observada en discursos de víctimas reportadas por RansomLook. Según los registros disponibles, este grupo se destaca por su...
blogVer analisis →
grief2026-05-25
threat-actorUnknown
Doppelpaymer es una familia de ransomware que infecta sistemas y encripta datos de usuarios. Se identifica principalmente por el sufijo de archivo .doppeled añadido a archivos cifrados, así ...
blogVer analisis →
groove2026-05-25
threat-actorUnited KingdomT1566
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
handala2026-05-25
threat-actorUnknown
handala es un actor de amenaza asociado a actividades de ransomware que ha sido documentado en discursos de victimas publicados por RansomLook. La información disponible indica que este grup...
blogVer analisis →
hades2026-05-25
threat-actorUnited States
Hades es un actor de amenaza asociado al ransomware Hades Locker, una variante actualizada del malware WildFire Locker. Este tipo de amenazas se caracterizan por su capacidad para infiltrars...
blogVer analisis →
hellcat2026-05-25
threat-actorUnited StatesT1566
hellcat es un actor de amenaza clasificado como threat-actor, relacionado con actividades de ransomware. Se ha observado en discursos de revelaciones de víctimas publicadas por RansomLook, l...
blogVer analisis →
haron2026-05-25
threat-actorUnknownT1566
Haron es un operativo de ransomware-as-a-service (RaaS) que emergió en julio de 2021, basándose en el código de la defunct Avaddon y utilizando elementos del Thanos, un constructor de ransom...
blogVer analisis →
helldown2026-05-25
threat-actorUnited StatesT1566
helldown es un actor de amenaza categorizado como ransomware, observado en informes de victimas publicados por RansomLook. Este grupo ha sido identificado en discursos de víctimas que han su...
blogVer analisis →
holyghost2026-05-25
threat-actorUnited States
holyghost (reconocido por Microsoft como DEV-0530) es un grupo de amenaza relacionado con Corea del Norte, activo desde junio de 2021. Está vinculado al grupo Andariel, y se enfoca en atacar...
blogVer analisis →
hotarus2026-05-25
threat-actorUnited StatesT1566
Hotarus es un grupo de amenaza asociado a ransomware que ha sido identificado en 2021 por sus actividades contra instituciones financieras en Ecuador. Este actor se destaca por su uso de ran...
blogVer analisis →
icefire2026-05-25
threat-actorUnited States
IceFire es un grupo de amenaza que se identificó como un ransomware en 2022, y posteriormente expandió sus actividades a sistemas Linux en el primer trimestre de 2023. El grupo utiliza técni...
blogVer analisis →