Uptime Hamster: 38d 20h 32mDeploy: 3 Aug 2026 06:56Updated: 2026-07-21
PanelMapaClassic
ClassicBrechasMapaActoresTTP MatrixAnaliticaAlertasCyberNewsArsenalExploitsKillChainOrigenSSLBLRansomLookRansomwhere
IntelTracker

Threat Intelligence Monitor

Victimas, actores, TTPs, CVEs, IOCs y referencias verificadas en una interfaz CTI indexable con filtros operativos.

10,901Incidentes
471Filtrados
1,119Actores
1,801IOCs visibles
Limpiar
Mapa
50
Paises afectados
Alertas
5,893
Amenazas recientes
Brechas
7,163
Filtraciones y victimas
Hackeos
8,853
Incidentes investigables

Actividad filtrada

TTPs principales

T156642
T11101

Actores

crowdstrike42
deadlock30
russia18
other-actors18
china17
dragonforce8
north-korea8
ioc-bucket8
dfir-report8
iran4

Paises

United States144
China59
Russia21
United Kingdom13
Switzerland9
Iran8
North Korea8
Germany7
Turkey5
Brazil5

Acciones rapidas

Mapa globalGraficosBrechasPanel clasico

Mapa de actividad

Abrir mapa completo →
United States144 incidentes China59 incidentes Russia21 incidentes United Kingdom13 incidentes Switzerland9 incidentes Iran8 incidentes North Korea8 incidentes Germany7 incidentes Turkey5 incidentes Brazil5 incidentes Italy5 incidentes Spain5 incidentes

Filtros directos

RansomwareBrechasCVEsPhishingIntelTracker
471 resultados · pagina 10/14Exportar CSV
CS Query: WIN_NET_GROUP_DomainCmds2026-05-25
crowdstrikethreat-actorUnknown
WIN_NET_GROUP_DomainCmds es una técnica de detección basada en consultas de CrowdStrike Falcon, diseñada para identificar procesos relacionados con comandos de dominio maliciosos. Esta técni...
blogVer analisis →
CS Query: Detect Data Exfiltration via external storage devices2026-05-25
crowdstrikethreat-actorUnknown
CS Query: Detect Data Exfiltration via external storage devices es una técnica relacionada con el MITRE ATT&CK, específicamente bajo el grupo attack-pattern. Esta técnica se centra en la det...
blogVer analisis →
CS Query: WIN_T1010_WindowEnum2026-05-25
crowdstrikethreat-actorUnited States
WIN_T1010_WindowEnum es una técnica relacionada con el marco MITRE ATT&CK que se enfoca en la enumeración de ventanas o procesos para obtener información sobre sistemas operativos. Esta acci...
blogVer analisis →
CS Query: ALL_FILENAME_Search2026-05-25
crowdstrikethreat-actorUnknown
La técnica MITRE ATT&CK CS Query: ALL_FILENAME_Search es un patrón de ataque que permite a los actores maliciosos detectar y analizar procesos mediante el análisis de nombres de archivos en ...
blogVer analisis →
CS Query: WIN_ReconMulti2026-05-25
crowdstrikethreat-actorUnknown
WIN_ReconMulti es una técnica perteneciente al grupo attack-pattern de MITRE ATT&CK, relacionada con la fase de descubrimiento en el marco de ciberseguridad. Esta técnica se utiliza para ide...
blogVer analisis →
CS Query: WIN_BCDEDIT_SafeModeEvasion2026-05-25
crowdstrikethreat-actorUnited States
WIN_BCDEDIT_SafeModeEvasion es una técnica relacionada con el MITRE ATT&CK que se centra en la evasión del modo seguro durante el arranque del sistema Windows. Esta técnica utiliza el comand...
blogVer analisis →
CS Query: WIN_RecycleBinExec2026-05-25
crowdstrikethreat-actorUnknown
WIN_RecycleBinExec es una técnica relacionada con el MITRE ATT&CK, categorizada como un patrón de ataque. Esta técnica está asociada al motor de detección CrowdStrike Falcon, y se utiliza pa...
blogVer analisis →
CS Query: New QUERies2026-05-25
crowdstrikethreat-actorUnknown
CS Query: New QUERies es una técnica relacionada con el grupo attack-pattern dentro del framework MITRE ATT&CK. Esta técnica está asociada al módulo CrowdStrike Falcon Discovery Query, que s...
blogVer analisis →
CS Query: MaliciousBrowserExtensionDetection2026-05-25
crowdstrikethreat-actorUnknown
La técnica "MaliciousBrowserExtensionDetection" es parte del MITRE ATT&CK y se enfoca en la detección de extensiones de navegador maliciosas. Esta técnica utiliza un query de CrowdStrike Fal...
blogVer analisis →
CS FQL: MaliciousBrowserExtensionDetection2026-05-25
threat-actorUnknown
La técnica MITRE ATT&CK CS FQL: MaliciousBrowserExtensionDetection es un patrón de ataque relacionado con la detección de extensiones de navegador maliciosas mediante el lenguaje de consulta...
blogVer analisis →
CS FQL: 32. Detect Data Exfiltration via external storage devices2026-05-25
threat-actorUnknown
CS FQL: 32. Detect Data Exfiltration via external storage devices es una técnica de detección basada en el lenguaje de consulta de CrowdStrike Falcon (FQL) diseñada para identificar activida...
blogVer analisis →
CS FQL: 24. Chromium-Based Browser Hunting via DLL Load2026-05-25
threat-actorUnknown
CS FQL: 24. Chromium-Based Browser Hunting via DLL Load es una técnica de ciberseguridad relacionada con el MITRE ATT&CK que se centra en la detección de actividades maliciosas que aprovecha...
blogVer analisis →
CS FQL: 20.Chromium-Based Browser Hunting via DLL Load2026-05-25
threat-actorUnited States
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
CS Query: WIN_PDB_ReflectiveDotnetLoad2026-05-25
threat-actorUnknown
WIN_PDB_ReflectiveDotnetLoad es una técnica relacionada con el framework MITRE ATT&CK, específicamente en el grupo attack-pattern. Esta técnica se centra en la carga refleja de un módulo .NE...
blogVer analisis →
CS Query: ALL2026-05-25
threat-actorUnknown
CS Query: ALL es una técnica perteneciente al grupo attack-pattern dentro del marco MITRE ATT&CK. Esta técnica está relacionada con el uso de herramientas como CrowdStrike Falcon Discovery Q...
blogVer analisis →
CS Query: WIN_FailedLogons2026-05-25
threat-actorUnited States
No hay Indicadores de Compromiso publicos disponibles.
blogVer analisis →
CS Query: ALL_LocationChange2026-05-25
threat-actorUnited States
La técnica MITRE ATT&CK CS Query: ALL_LocationChange es un patrón de ataque relacionado con la detección de actividades anómalas en entornos de red. Esta consulta de Crowdstrike Falcon se ut...
blogVer analisis →
CS Query: WIN_PS_Downloads2026-05-25
threat-actorUnited States
WIN_PS_Downloads es una técnica relacionada con el MITRE ATT&CK, perteneciente al grupo attack-pattern. Esta consulta de CrowdStrike Falcon se enfoca en detectar procesos que utilizan PowerS...
blogVer analisis →
CS Query: WIN_DNS_Javaw2026-05-25
threat-actorUnknown
WIN_DNS_Javaw es una técnica relacionada con el MITRE ATT&CK que se centra en la detección de solicitudes DNS anómalas asociadas a ejecutables de Java. Este patrón de ataque se identifica me...
blogVer analisis →
threeam2026-05-25
threat-actorUnknown
threeam es un grupo de amenaza relacionado con ransomware que emergió en el año 2023 como una opción secundaria cuando las infecciones por LockBit fallaron. Este ciberamenaza está desarrolla...
blogVer analisis →
OTX feed=Collection: user_AlienVault, pulse_name=PureLogs: Delivery via PawsRunner Steganography2026-05-21
iocUnited States
Hash SHA-1: 49cbdd4973bbbe1e36b1d76e6290ca86f04ac620Hash SHA-1: d4cd0dabcf4caa22ad92fab40844c786Dominio: duckduckgo.com
blogVer analisis →
DAF SENEGAL2026-02-04
the-green-blood-groupransomwareSenegal
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
ECOBAT EGYPT2026-02-04
the-green-blood-groupransomwareEgypt
El 4 de febrero de 2026, la organización ECOBAT EGYPT fue afectada por un ataque de ransomware atribuido al grupo cybercriminal "The Green Blood Group". El incidente ha generado preocupación...
blogVer analisis →
Portman Finance Group2026-01-17
global-secret-groupransomwareUnited Kingdom
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
clickfixVer analisis →
The DeBruler2024-03-06
playransomwareUnited States
El ataque de ransomware "The DeBruler" afectó a una organización denominada "The DeBruler" el día 6 de marzo de 2024, según informes verificados por inteligencia de amenazas. El grupo malici...
clickfixVer analisis →
Tax MT2024-03-06
playransomwareMalta
Se ha detectado un ataque de ransomware dirigido a la organización Tax MT, afectada el 6 de marzo de 2024. El grupo responsable del ciberataque se identifica como "play", aunque no se han at...
clickfixVer analisis →
vendrig.nl - Conti Data Breach2021-09-09
reportNetherlands
Resumen del Informe: El dominio vendrig.nl fue identificado como una víctima de un breach en el que se relacionó con el grupo de ciberdelincuencia Conti. El incidente fue descubierto el 9 de...
blogVer analisis →
www.nutrisa.com - Conti Data Breach2021-09-09
reportUnited StatesT1566
El informe de este incidente de brecha de datos se enmarca en la violación de www.nutrisa.com, una plataforma que fue afectada por un ataque relacionado con el grupo cibernético Conti. El in...
blogVer analisis →
turla.it - Conti Data Breach2021-09-09
reportItalyT1566
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
jamacfoods.com - Conti Data Breach2021-09-09
reportUnited States
El informe de ciberseguridad revela un incidente de violación de datos en el dominio jamacfoods.com, asociado al grupo cybercriminal Conti. El evento fue detectado el 9 de septiembre de 2021...
blogVer analisis →
marquezbrothers.com - Conti Data Breach2021-09-09
reportUnited States
El informe de brecha de datos para marquezbrothers.com fue publicado el 09 de septiembre de 2021. Se identificó que la organización fue afectada por un incidente relacionado con el grupo cib...
blogVer analisis →
riversplumbingandelectric.com - Conti Data Breach2021-09-09
reportUnited States
El informe de ciberseguridad revela que el dominio riversplumbingandelectric.com fue brechado por un actor malicioso conocido como Conti en fecha 09/09/2021. Este incidente refleja la vulner...
blogVer analisis →
faprika.com - RaidForums Data Breach2021-09-08
reportUnknown
El informe detalla un incidente de brecha de datos relacionado con el dominio faprika.com, identificado como una víctima de un ataque cibernético asociado al actor RaidForums. La brecha fue ...
blogVer analisis →
pikecountysheriffsoffice.com - LockBit Data Breach2021-09-08
reportUnited States
El dominio pikecountysheriffsoffice.com fue identificado como una víctima de un incidente de ciberseguridad relacionado con el actor amenazante LockBit. El breach se registró en el día 08 de...
blogVer analisis →
pridepak.co.za - LockBit Data Breach2021-09-08
reportSouth Africa
El informe de ciberseguridad documenta un incidente de brecha de datos que afectó a la organización pridepak.co.za el día 8 de septiembre de 2021. El ataque fue atribuido al grupo de ciberde...
blogVer analisis →
luxsocks.ru - RaidForums Data Breach2021-09-08
reportRussia
El dominio luxsocks.ru fue identificado como una víctima de un incidente de brecha de datos el 08 de septiembre de 2021, atribuido al actor cibernético RaidForums. Este evento forma parte de...
blogVer analisis →