Uptime Hamster: 30d 10h 24mDeploy: 3 Aug 2026 06:56Updated: 2026-07-21
PanelMapaClassic
ClassicBrechasMapaActoresTTP MatrixAnaliticaAlertasCyberNewsArsenalExploitsKillChainOrigenSSLBLRansomLookRansomwhere
IntelTracker

Threat Intelligence Monitor

Victimas, actores, TTPs, CVEs, IOCs y referencias verificadas en una interfaz CTI indexable con filtros operativos.

10,901Incidentes
6,389Filtrados
1,119Actores
23,832IOCs visibles
Limpiar
Mapa
116
Paises afectados
Alertas
5,893
Amenazas recientes
Brechas
7,163
Filtraciones y victimas
Hackeos
8,853
Incidentes investigables

Actividad filtrada

TTPs principales

T15661269
T10035
T10593
T11103
T15622
T14862
T11902
T15482

Actores

qilin433
thegentlemen158
lockbit5103
dragonforce102
china94
incransom92
nightspire91
play86
akira85
other-actors63

Paises

United States2799
China277
United Kingdom184
Germany150
Russia94
France93
Canada87
Iran80
Brazil76
India65

Acciones rapidas

Mapa globalGraficosBrechasPanel clasico

Mapa de actividad

Abrir mapa completo →
United States2799 incidentes China277 incidentes United Kingdom184 incidentes Germany150 incidentes Russia94 incidentes France93 incidentes Canada87 incidentes Iran80 incidentes Brazil76 incidentes India65 incidentes Spain63 incidentes Italy62 incidentes

Filtros directos

RansomwareBrechasCVEsPhishingIntelTracker
6,389 resultados · pagina 87/178Exportar CSV
CS Query: WIN_RunDll32_Suspicious_Use2026-05-25
crowdstrikethreat-actorUnknown
WIN_RunDll32_Suspicious_Use es una técnica detectada por CrowdStrike Falcon en el marco del MITRE ATT&CK. Esta técnica se centra en la detección de procesos sospechosos que utilizan rundll32...
blogVer analisis →
CS Query: ALL_CredentialDumping_Strings2026-05-25
crowdstrikethreat-actorUnknown
Consulta copiable para CrowdStrike Falcon LogScale/Event Search. Ajusta campos segun tu tenant y version de sensor.
blogVer analisis →
CS Query: WIN_ScheduledTasks_Abuse2026-05-25
crowdstrikethreat-actorUnknown
WIN_ScheduledTasks_Abuse es un patrón de ataque de MITRE ATT&CK que identifica el uso malicioso de las tareas programadas en sistemas Windows. Este mecanismo se centra en la manipulación de ...
blogVer analisis →
CS Query: Chromium-Based Browser Hunting via DLL Load2026-05-25
crowdstrikethreat-actorUnknown
CS Query: Chromium-Based Browser Hunting via DLL Load es una técnica de ciberseguridad relacionada con el MITRE ATT&CK, que se centra en la detección de actividades maliciosas mediante la ca...
blogVer analisis →
CS Query: ROKRAT Malware APT372026-05-25
crowdstrikethreat-actorUnited States
CS Query: ROKRAT Malware APT37 es una técnica clasificada como attack-pattern en el framework MITRE ATT&CK. Esta categoría se utiliza para describir patrones específicos de actividad malicio...
blogVer analisis →
CS Query: OS Platform ratio2026-05-25
crowdstrikethreat-actorUnknown
CS Query: OS Platform ratio es una técnica de detección basada en el análisis de los registros de eventos del sistema operativo (event_platform) mediante una consulta FQL (Falcon Query Langu...
blogVer analisis →
CS Query: Exploitable Critical Vulnerabilities2026-05-25
crowdstrikethreat-actorUnknown
CS Query: Exploitable Critical Vulnerabilities es una técnica relacionada con el MITRE ATT&CK, específicamente en el grupo attack-pattern. Esta consulta se enfoca en identificar vulnerabilid...
blogVer analisis →
CS Query: SOC Efficiency Metrics2026-05-25
crowdstrikethreat-actorUnited States
Consulta copiable para CrowdStrike Falcon LogScale/Event Search. Ajusta campos segun tu tenant y version de sensor.
blogVer analisis →
CS Query: Detect and Decode Base64-Encoded PowerShell Commands - http2026-05-25
crowdstrikethreat-actorUnited States
La técnica utiliza un query de detección que identifica procesos asociados a PowerShell.exe y analiza sus argumentos de línea de comandos. Los parámetros clave incluyen opciones como -e, --e...
blogVer analisis →
CS Query: Detect locally disabled RTR2026-05-25
crowdstrikethreat-actorUnknown
CS Query: Detect locally disabled RTR es una técnica de detección basada en el análisis del evento SensorHeartbeat del CrowdStrike Falcon, utilizada para identificar cambios no autorizados e...
blogVer analisis →
CS Query: Detect RTR High Risk Commands2026-05-25
crowdstrikethreat-actorUnknown
La técnica "Detect RTR High Risk Commands" es parte del framework MITRE ATT&CK y se enfoca en identificar comandos de alto riesgo asociados a actividades maliciosas. Este mecanismo está dise...
blogVer analisis →
CS Query: hunting EDR Freeze2026-05-25
crowdstrikethreat-actorUnknown
CS Query: hunting EDR Freeze es una técnica relacionada con el grupo attack-pattern del MITRE ATT&CK. Esta técnica se centra en la detección de actividades sospechosas mediante consultas esp...
blogVer analisis →
CS Query: WIN_PS_ENC_EncodedPS2026-05-25
crowdstrikethreat-actorUnited States
WIN_PS_ENC_EncodedPS es una técnica asociada al MITRE ATT&CK que forma parte del grupo attack-pattern. Esta técnica está relacionada con la detección mediante consultas de seguridad en el en...
blogVer analisis →
CS Query: Find Hidden Scheduled Tasks2026-05-25
crowdstrikethreat-actorUnknown
CS Query: Find Hidden Scheduled Tasks es una técnica perteneciente al grupo attack-pattern del MITRE ATT&CK. Esta técnica se utiliza para identificar tareas planificadas ocultas en sistemas ...
blogVer analisis →
CS Query: User Logon Details (Time, Type, Location, Last Password Change)2026-05-25
crowdstrikethreat-actorUnknown
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
CS Query: WIN_NET_GROUP_DomainCmds2026-05-25
crowdstrikethreat-actorUnknown
WIN_NET_GROUP_DomainCmds es una técnica de detección basada en consultas de CrowdStrike Falcon, diseñada para identificar procesos relacionados con comandos de dominio maliciosos. Esta técni...
blogVer analisis →
CS Query: WIN_T1010_WindowEnum2026-05-25
crowdstrikethreat-actorUnited States
WIN_T1010_WindowEnum es una técnica relacionada con el marco MITRE ATT&CK que se enfoca en la enumeración de ventanas o procesos para obtener información sobre sistemas operativos. Esta acci...
blogVer analisis →
CS Query: WIN_ReconMulti2026-05-25
crowdstrikethreat-actorUnknown
WIN_ReconMulti es una técnica perteneciente al grupo attack-pattern de MITRE ATT&CK, relacionada con la fase de descubrimiento en el marco de ciberseguridad. Esta técnica se utiliza para ide...
blogVer analisis →
CS Query: WIN_RecycleBinExec2026-05-25
crowdstrikethreat-actorUnknown
WIN_RecycleBinExec es una técnica relacionada con el MITRE ATT&CK, categorizada como un patrón de ataque. Esta técnica está asociada al motor de detección CrowdStrike Falcon, y se utiliza pa...
blogVer analisis →
CS Query: New QUERies2026-05-25
crowdstrikethreat-actorUnknown
CS Query: New QUERies es una técnica relacionada con el grupo attack-pattern dentro del framework MITRE ATT&CK. Esta técnica está asociada al módulo CrowdStrike Falcon Discovery Query, que s...
blogVer analisis →
CS Query: MaliciousBrowserExtensionDetection2026-05-25
crowdstrikethreat-actorUnknown
La técnica "MaliciousBrowserExtensionDetection" es parte del MITRE ATT&CK y se enfoca en la detección de extensiones de navegador maliciosas. Esta técnica utiliza un query de CrowdStrike Fal...
blogVer analisis →
CS Query: WIN_FailedLogons2026-05-25
threat-actorUnited States
No hay Indicadores de Compromiso publicos disponibles.
blogVer analisis →
CS Query: ALL_LocationChange2026-05-25
threat-actorUnited States
La técnica MITRE ATT&CK CS Query: ALL_LocationChange es un patrón de ataque relacionado con la detección de actividades anómalas en entornos de red. Esta consulta de Crowdstrike Falcon se ut...
blogVer analisis →
CS Query: WIN_PS_Downloads2026-05-25
threat-actorUnited States
WIN_PS_Downloads es una técnica relacionada con el MITRE ATT&CK, perteneciente al grupo attack-pattern. Esta consulta de CrowdStrike Falcon se enfoca en detectar procesos que utilizan PowerS...
blogVer analisis →
threeam2026-05-25
threat-actorUnknown
threeam es un grupo de amenaza relacionado con ransomware que emergió en el año 2023 como una opción secundaria cuando las infecciones por LockBit fallaron. Este ciberamenaza está desarrolla...
blogVer analisis →
SilentRansomGroup2026-05-25
threat-actorUnknown
El grupo SilentRansomGroup se identifica como un actor de amenaza (threat-actor) relacionado con actividades de ciberseguridad. Basándose en datos verificados, este actor ha sido asociado co...
inteltrackerVer analisis →
Adensa Teknoloji2026-05-24
novaransomwareTurkey
Una alerta de ransomware ha afectado a Adensa Teknoloji, una empresa turca especializada en desarrollo de software y soluciones digitales. El ataque, atribuido al grupo "nova", ha comprometi...
blogVer analisis →
ExpoCredit2026-05-24
qilinransomwareCzech RepublicT1566
ExpoCredit es una alerta de ransomware publicada el 2026-05-24 atribuida al grupo cibernético Qilin. El incidente involucra la exposición de datos sensibles y un ataque de tipo criptográfico...
blogVer analisis →
la familia adualt day center2026-05-24
nightspireransomwareUnited States
Una alerta de ransomware fue publicada el 2026-05-24 relacionada con el centro de día "la familia adualt". La alerta indica que un grupo conocido como nightspire ha sido asociado con un ataq...
blogVer analisis →
Global Retool Group2026-05-24
qilinransomwareUnited Kingdom
Se ha detectado una alerta de ransomware relacionada con el grupo Global Retool Group, operativo bajo la banda Qilin. La amenaza fue reportada el 2026-05-24, y se centra en actividades de ci...
blogVer analisis →
Artso International, Inc.2026-05-24
ailockransomwareTaiwan
Artso International, Inc. es una empresa de Taiwan que se especializa en muebles ergonómicos premium y operación en tiendas departamentales. En 2026, se reportó un incidente de ransomware vi...
blogVer analisis →
Sanatorio Delta2026-05-24
thegentlemenransomwareArgentinaT1566
Sanatorio Delta, un centro de salud privado en Rosario, Argentina, ha sido identificado como una posible víctima de un ataque de ransomware atribuido al grupo thegentlemen. La organización, ...
blogVer analisis →
TRANSSYSTEM Group2026-05-24
thegentlemenransomwarePolandT1566
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Salvation Army2026-05-23
bravoxransomwareCanadaT1566
Salvation Army ha sido identificada como una víctima de un ataque de ransomware atribuido al grupo cibernético Bravox. La alerta se publicó el 2026-05-23, con información sobre servicios soc...
blogVer analisis →
SECiL2026-05-22
deadlockransomwareTurkey
SECiL, una empresa turca especializada en gomina y sellados industriales, ha sido objeto de un ataque cibernético relacionado con el grupo ransomware Deadlock. La alerta se publicó el 2026-0...
blogVer analisis →
Pat**** S.r.l2026-05-22
nightspireransomwareUnited States
Se ha reportado una alerta de ransomware relacionada con la empresa Pat** S.r.l, atribuida al grupo cibernético Nightspire. La fecha de la alerta es 2026-05-22. Sin embargo, no se han made p...
blogVer analisis →