Uptime Hamster: 22d 7h 29mDeploy: 3 Aug 2026 06:56Updated: 2026-07-21
PanelMapaClassic
ClassicBrechasMapaActoresTTP MatrixAnaliticaAlertasCyberNewsArsenalExploitsKillChainOrigenSSLBLRansomLookRansomwhere
IntelTracker

Threat Intelligence Monitor

Victimas, actores, TTPs, CVEs, IOCs y referencias verificadas en una interfaz CTI indexable con filtros operativos.

10,901Incidentes
1,432Filtrados
1,119Actores
1,038IOCs visibles
Limpiar
Mapa
88
Paises afectados
Alertas
5,893
Amenazas recientes
Brechas
7,163
Filtraciones y victimas
Hackeos
8,853
Incidentes investigables

Actividad filtrada

TTPs principales

T1566515
T10401
T10161

Actores

akira252
thegentlemen95
qilin88
incransom66
dragonforce53
nightspire41
clop24
shinyhunters22
lockbit521
anubis20

Paises

United States765
Germany48
United Kingdom45
France36
Canada29
Italy25
Australia22
India21
Spain19
Brazil17

Acciones rapidas

Mapa globalGraficosBrechasPanel clasico

Mapa de actividad

Abrir mapa completo →
United States765 incidentes Germany48 incidentes United Kingdom45 incidentes France36 incidentes Canada29 incidentes Italy25 incidentes Australia22 incidentes India21 incidentes Spain19 incidentes Brazil17 incidentes Japan16 incidentes Switzerland15 incidentes

Filtros directos

RansomwareBrechasCVEsPhishingIntelTracker
1,432 resultados · pagina 9/40Exportar CSV
Machete Ransomware Campaign2026-05-26
campaignUnited StatesT1566
Machete es una campaña de ciberataques relacionada con el malware tipo ransomware, activa en la fecha de 2026-05-26. Este tipo de amenazas busca encryptar datos críticos de organizaciones y ...
blogVer analisis →
VOID MANTICORE Ransomware Campaign2026-05-26
campaignUnited StatesT1566
Descripción: La campaña de ransomware VOID MANTICORE se identificó como una actividad maliciosa atribuida al grupo campaign, con fecha de detección o inicio asociada al 2026-05-26. No se han...
blogVer analisis →
Rabbithole Ransomware Campaign2026-05-26
campaignUnited StatesT1566
Resumen de la Campana: La campaña Rabbithole es un ataque cibernético asociado al grupo campaign, identificado como una operación de ransomware que tuvo lugar el 2026-05-26. Este tipo de ata...
blogVer analisis →
Vfokx Ransomware Campaign2026-05-26
campaignUnknownT1566
Resumen de la Campana: La campana de ransomware Vfokx se ha destacado como una actividad maliciosa relacionada con el grupo campaign, activo en el año 2026. Este tipo de amenazas busca extor...
blogVer analisis →
TA459 Ransomware Campaign2026-05-26
campaignUnited States
Ta459 es un grupo de ciberdelincuentes asociado a una campaña de ransomware que ha causado impacto significativo en sistemas críticos. La actividad se reportó el 2026-05-26, destacando la ev...
blogVer analisis →
Bianlian Ransomware Campaign2026-05-26
campaignUnited States
Bianlian es un grupo cibernético asociado a una campaña de ransomware que ha causado impacto en sistemas informáticos a nivel global. La actividad se reportó el 2026-05-26 como parte de una ...
blogVer analisis →
Tropic Trooper Ransomware Campaign2026-05-26
campaignUnited States
Tropic Trooper es un grupo de ciberataques asociado a una campaña de ransomware que ha causado preocupación en el sector informático. La actividad se documentó en mayo de 2026, con un enfoqu...
blogVer analisis →
Secp0 Ransomware Campaign2026-05-26
campaignUnknown
Secp0 es un tipo de ransomware que ha sido identificado en una campaña de ciberataque relacionada con la extorsión. La actividad se registró el 26 de mayo de 2026, lo que sugiere que esta am...
blogVer analisis →
Lockbit3 Ransomware Campaign2026-05-26
campaignUnited StatesT1566
Lockbit3 es un grupo de ciberdelincuentes conocido por su actividad de ransomware que ha impactado a organizaciones en múltiples sectores. La campana de Lockbit3, activada el 2026-05-26, rep...
blogVer analisis →
Crosslock Ransomware Campaign2026-05-26
campaignUnknownT1566
Resumen de la Campana: La campaña Crosslock representa un evento significativo en el ámbito de ciberseguridad, centrado en la propagación y ejecución de malware con fines dañinos. Este tipo ...
blogVer analisis →
Wizard Spider Ransomware Campaign2026-05-26
campaignUnited StatesT1566
Wizard Spider es una campaña de ciberataque que ha causado preocupación en el sector informático a partir del año 2026. Este tipo de amenazas, relacionadas con el ransomware, se caracterizan...
blogVer analisis →
CopyKittens Ransomware Campaign2026-05-26
campaignUnknownT1566
Resumen de la Campana: La campaña CopyKittens, identificada en mayo de 2026, es una operación de ciberataque dirigida por un grupo malicioso que utilizó el ransomware para extorsionar a orga...
blogVer analisis →
Lv Ransomware Campaign2026-05-26
campaignUnited StatesT1566
La campaña de ransomware "Lv" representa una amenaza significativa en el entorno ciberseguro del año 2026. Este ataque, atribuido al grupo LV, ha causado扰动 en múltiples sectores críticos y h...
blogVer analisis →
Archive via Utility2026-05-26
threat-actorUnited States
Archive via Utility es una técnica de ciberseguridad relacionada con el MITRE ATT&CK, que describe cómo los atacantes pueden usar herramientas de sistema para comprimir o encriptar datos rec...
blogVer analisis →
Adversary-in-the-Middle2026-05-26
threat-actorUnited StatesT1040
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Container and Resource Discovery2026-05-26
threat-actorUnknown
Container and Resource Discovery es una técnica del MITRE ATT&CK que describe cómo los actores adversarios intentan identificar y explorar recursos disponibles dentro de un entorno de conten...
blogVer analisis →
Standard Encoding2026-05-26
threat-actorUnknown
Standard Encoding es una técnica utilizada por atacantes para encriptar datos mediante sistemas de codificación estándar, con el objetivo de dificultar la detección de tráfico de control y c...
blogVer analisis →
Purchase Technical Data2026-05-26
threat-actorUnited States
T1597.002 (Purchase Technical Data) es una técnica relacionada con la ciberseguridad que describe cómo los actores maliciosos pueden obtener información técnica sobre sus objetivos mediante ...
blogVer analisis →
Direct Volume Access2026-05-26
threat-actorUnknown
Direct Volume Access es una técnica utilizada por actores maliciosos para obtener acceso directo a volúmenes de almacenamiento en sistemas Windows, permitiéndoles operar sobre estructuras de...
blogVer analisis →
IP Addresses2026-05-26
threat-actorUnknown
T1590.005 es una técnica del marco MITRE ATT&CK que se enfoca en la recolección de direcciones IP de victimas para ser utilizadas en operaciones de ciberataque. Los atacantes pueden obtener ...
blogVer analisis →
Modify or Spoof Tool UI2026-05-26
threat-actorUnited States
Modify or Spoof Tool UI es una técnica de ataque perteneciente al grupo attack-pattern en el framework MITRE ATT&CK. Este método permite a los adversarios manipular o falsificar las interfac...
blogVer analisis →
Internet Connection Discovery2026-05-26
threat-actorUnknownT1016
Internet Connection Discovery (T1016.001) es una técnica utilizada por actores maliciosos para verificar si un sistema comprometido tiene conexión a internet. Este proceso es crítico en fase...
blogVer analisis →
Malvertising2026-05-26
threat-actorUnknown
Malvertising es una técnica utilizada por atacantes para distribuir malware mediante anuncios en línea. Los adversarios pueden comprar publicidad en redes publicitarias con el objetivo de in...
blogVer analisis →
Search Victim-Owned Websites2026-05-26
threat-actorUnited StatesT1566
Search Victim-Owned Websites es una técnica de ciberseguridad asociada al grupo attack-pattern en el MITRE ATT&CK. Este método implica que atacantes busquen información en sitios web propied...
blogVer analisis →
Identify Business Tempo2026-05-26
threat-actorUnknownT1566
Identify Business Tempo es una técnica de ataque dentro del framework MITRE ATT&CK, clasificada como un attack-pattern. Este método implica que los adversarios recopilan información sobre el...
blogVer analisis →
Databases2026-05-26
threat-actorUnknown
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Social Media Accounts2026-05-26
threat-actorUnited StatesT1566
T1586.001 (Social Media Accounts) es una técnica del MITRE ATT&CK que describe cómo los atacantes pueden comprometer cuentas de redes sociales existentes para usarlas durante operaciones de ...
blogVer analisis →
TFTP Boot2026-05-26
threat-actorUnknown
TFTP Boot (Netbooting) es una técnica utilizada por adversarios para cargar un sistema operativo no autorizado en dispositivos de red a través de un servidor TFTP. Este método permite a los ...
blogVer analisis →
Windows Host Firewall2026-05-26
threat-actorUnited States
T1686.003 es una técnica relacionada con el MITRE ATT&CK que describe cómo los adversarios pueden desactivar o modificar el Windows Host Firewall para evitar controles que limiten el uso de ...
blogVer analisis →
alp-0012026-05-25
threat-actorUnknownT1566
alp-001 es un actor de amenaza identificado como un grupo de ransomware que ha sido observado en discursos de victimas publicados por RansomLook. El nombre "alp-001" sugiere una codificación...
blogVer analisis →
PrinzEugen2026-05-25
threat-actorUnited StatesT1566
PrinzEugen es un actor de amenaza clasificado como threat-actor, conocido por su actividad relacionada con el ciberataque y la extorsión mediante ransomware. Este grupo ha sido identificado ...
blogVer analisis →
ValenciaLeaks2026-05-25
threat-actorUnited States
ValenciaLeaks es un grupo de amenaza que se identificó en agosto–septiembre de 2024, con un enfoque principal en la exfiltración masiva de datos y su publicación en un sitio web dedicado. Es...
blogVer analisis →
ako2026-05-25
threat-actorUnited States
Ako es un actor de amenaza asociado al ransomware MedusaLocker, un malware de Windows diseñado para preparar sistemas objetivo antes de encriptar archivos. Este tipo de amenazas suele operar...
blogVer analisis →
alphv2026-05-25
threat-actorUnknownT1566
alphv es un actor de amenaza asociado a ransomware que ha sido observado en discursos de víctimas publicados por RansomLook. Este grupo se identifica como un atacante de ransomware con activ...
blogVer analisis →
APT732026-05-25
threat-actorUnited StatesT1566
APT73 es un grupo de amenaza identificado por BreachSense como un actor de ransomware. Este tipo de grupos actúa con la intención de cifrar datos y exigir pagos para su descifrado, típico en...
blogVer analisis →
aurora2026-05-25
threat-actorUnited StatesT1566
Aurora es un actor de amenaza identificado como un grupo de ciberdelincuencia especializado en ransomware. Basado en informes de victimas publicadas en RansomLook, el grupo ha sido asociado ...
blogVer analisis →