Live
7,422Incidentes
400Actores
126Paises
19 JunActualizado
2026-05-22: 14 2026-05-23: 8 2026-05-24: 22 2026-05-25: 860 2026-05-26: 335 2026-05-27: 3 2026-05-28: 21 2026-05-29: 116 2026-05-30: 16 2026-05-31: 5 2026-06-01: 36 2026-06-02: 19 2026-06-03: 33 2026-06-04: 37 2026-06-05: 175 2026-06-06: 20 2026-06-07: 1 2026-06-08: 38 2026-06-09: 48 2026-06-10: 150 2026-06-11: 43 2026-06-12: 25 2026-06-13: 3 2026-06-14: 8 2026-06-15: 66 2026-06-16: 23 2026-06-17: 16 2026-06-18: 412 2026-06-19: 3 2026-06-20: 0
7d: 531 posts
332 grupos activos
+308 nuevos
Top: bushidouk (10.4%)
bushidouk ▲ 55 100% qilin ▼ 18 -69% lockbit5 ▲ 12 60% safepay ▲ 12 100% dragonforce ▼ 9 -75%
11 de 11 incidentesExportar CSV
BushidoUK ToolMatrix CommunityReports: CR-010-AKIRA-AUG-2025
bushidouk Report United States 🛡️ Defense
CommunityReports: CR-010-AKIRA-AUG-2025.mdRecurso del BushidoUK Ransomware Tool Matrix - CommunityReports.Community Report 010 - Akira August 2025 Contributor Details `` - Real Name: Ben Folland - Onl…
BushidoUK ToolMatrix CommunityReports: CR-021-DRAGONFORCE-APR-2025
bushidouk Report United States 🛡️ Defense 4 GB
CommunityReports: CR-021-DRAGONFORCE-APR-2025.mdRecurso del BushidoUK Ransomware Tool Matrix - CommunityReports.Community Report Template 021 - DragonForce April 2025 Contributor Details - Real Name: …
BushidoUK ToolMatrix CommunityReports: CR-023-DRAGONFORCE-AUG-2024
bushidouk Report United States 🛡️ Defense
CommunityReports: CR-023-DRAGONFORCE-AUG-2024.mdRecurso del BushidoUK Ransomware Tool Matrix - CommunityReports.Community Report Template 023 - DragonForce August 2024 Contributor Details - Real Name:…
TENGU Ransomware: IOC Intelligence Report 2026
tengu Ransomware Unknown T1486T1567
Resumen Artefactos identificados asociados a TENGU Ransomware (TenguLocker / TenguRaaS). Esta operacion de ransomware como servicio opera mediante sitios .onion, utiliza herramientas como ScreenConnec…
CS FQL: 3. WIN_PS_ENC_EncodedPS
crowdstrike Threat-actor Unknown
Descripción de la Tecnica CS FQL: 3. WIN_PS_ENC_EncodedPS es una regla de detección basada en el CrowdStrike Falcon Query Language (FQL), utilizada para identificar actividades asociadas a procesos co…
CS FQL: 14. WIN_Suspicious_ParentChain_Persistence
crowdstrike Threat-actor United States
Descripción de la Tecnica La técnica MITRE ATT&CK CS FQL: 14. WIN_Suspicious_ParentChain_Persistence se enfoca en detectar procesos maliciosos mediante el análisis de la cadena de ejecución de proceso…
CS Query: WIN_Suspicious_ParentChain_Persistence
crowdstrike Threat-actor United States
Descripción de la Tecnica WIN_Suspicious_ParentChain_Persistence es una técnica de persistencia en el contexto de MITRE ATT&CK que se centra en la detección de procesos con comportamientos anómalos en…
CS Query: ALL_PS_Suspicious_Obfuscation
crowdstrike Threat-actor Unknown
Descripción de la Tecnica ALL_PS_Suspicious_Obfuscation es una técnica de detección basada en el análisis de procesos relacionados con PowerShell en entornos de seguridad. Esta técnica se utiliza para…
CS Query: Detect and Decode Base64-Encoded PowerShell Commands - http
crowdstrike Threat-actor United States 29 TB
Descripción de la Tecnica CS Query: Detect and Decode Base64-Encoded PowerShell Commands - http es un patrón de ataque del MITRE ATT&CK que se enfoca en la detección de comandos de PowerShell codifica…
CS Query: WIN_PS_ENC_EncodedPS
crowdstrike Threat-actor United States
Descripción de la Tecnica WIN_PS_ENC_EncodedPS es una técnica asociada al MITRE ATT&CK que forma parte del grupo attack-pattern. Esta técnica está relacionada con la detección mediante consultas de se…
CS Query: WIN_PS_Downloads
Threat-actor United States
Descripción de la Tecnica WIN_PS_Downloads es una técnica relacionada con el MITRE ATT&CK, perteneciente al grupo attack-pattern. Esta consulta de CrowdStrike Falcon se enfoca en detectar procesos que…