Uptime Hamster: 37d 11h 29mDeploy: 3 Aug 2026 06:56Updated: 2026-07-21
PanelMapaClassic
ClassicBrechasMapaActoresTTP MatrixAnaliticaAlertasCyberNewsArsenalExploitsKillChainOrigenSSLBLRansomLookRansomwhere
IntelTracker

Threat Intelligence Monitor

Victimas, actores, TTPs, CVEs, IOCs y referencias verificadas en una interfaz CTI indexable con filtros operativos.

10,901Incidentes
1,046Filtrados
1,119Actores
511IOCs visibles
Limpiar
Mapa
28
Paises afectados
Alertas
5,893
Amenazas recientes
Brechas
7,163
Filtraciones y victimas
Hackeos
8,853
Incidentes investigables

Actividad filtrada

TTPs principales

T1566264
T10036
T10554
T10594
T10533
T10213
T11103
T15473

Actores

crowdstrike42
akira2
blackbasta2
clop2
dragonforce2
lockbit2
ransomhub2
thegentlemen2
warlock2
Scattered Lapsus$ Hunters1

Paises

United States487
China48
United Kingdom32
Austria13
Russia11
Iran8
India7
Germany5
France4
Australia4

Acciones rapidas

Mapa globalGraficosBrechasPanel clasico

Mapa de actividad

Abrir mapa completo →
United States487 incidentes China48 incidentes United Kingdom32 incidentes Austria13 incidentes Russia11 incidentes Iran8 incidentes India7 incidentes Germany5 incidentes France4 incidentes Australia4 incidentes Indonesia3 incidentes Canada3 incidentes

Filtros directos

RansomwareBrechasCVEsPhishingIntelTracker
1,046 resultados · pagina 18/30Exportar CSV
everest2026-05-25
threat-actorUnited StatesT1566
everest es un actor de amenaza clasificado como threat-actor y asociado a actividades de ransomware. Según informaciones públicas, este actor ha sido identificado en discursos de víctimas re...
blogVer analisis →
exitium2026-05-25
threat-actorUnited StatesT1566
exitium es un actor de amenaza clasificado como threat-actor, con una actividad observada en discursos de víctimas reportadas por RansomLook. Este grupo se identifica principalmente como un ...
blogVer analisis →
exorcist2026-05-25
threat-actorUnited StatesT1566
Exorcist es un actor de amenaza clasificado como threat-actor, asociado a un malware de tipo ransomware. Este tipo de amenazas se caracterizan por el cifrado de datos y la extorsión financie...
blogVer analisis →
fletchen2026-05-25
threat-actorUnknown
Fletchen es un actor de amenaza documentado como un infostealer-as-a-service escrito en Rust, utilizado para robar datos sensibles como credenciales de navegadores, monedas digitales y infor...
blogVer analisis →
fog2026-05-25
threat-actorAustria
fog es un actor de amenaza identificado en chats de negociación con ransomware filtrados. Se originó de fuentes como Ransomch.at y Casualtek/Ransomchats, aunque no se especifican detalles té...
blogVer analisis →
flocker2026-05-25
threat-actorUnknownT1566
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
frag2026-05-25
threat-actorUnited States
frag es un actor de amenaza identificado como parte del grupo threat-actor, con actividades relacionadas con ransomware. Según reportes de victimas en plataformas como RansomLook, este actor...
blogVer analisis →
freecivilian2026-05-25
threat-actorUnited States
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
fsteam2026-05-25
threat-actorUnited StatesT1566
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
fulcrumsec2026-05-25
threat-actorUnited StatesT1566
fulcrumsec es un actor de amenaza identificado como un grupo de ciberataques relacionado con el ransomware. Según informes publicados en RansomLook, este grupo ha sido observado en discursos...
blogVer analisis →
genesis2026-05-25
threat-actorUnited States
genesis es un actor de amenaza identificado como un grupo de ciberataques relacionado con ransomware. Se ha observado en discursos de victimas publicados por plataformas de reporte de amenaz...
blogVer analisis →
funksec2026-05-25
threat-actorUnited StatesT1566
funksec es un actor de amenaza identificado como un grupo de ransomware, según informes de víctimas en plataformas de divulgación de incidentes. El activo se ha asociado a ataques que implic...
blogVer analisis →
global2026-05-25
threat-actorUnited StatesT1566
global es un actor de amenaza asociado a una campaña de ransomware observada en discursos de víctimas reportadas por RansomLook. Según los registros disponibles, este grupo se destaca por su...
blogVer analisis →
grief2026-05-25
threat-actorUnknown
Doppelpaymer es una familia de ransomware que infecta sistemas y encripta datos de usuarios. Se identifica principalmente por el sufijo de archivo .doppeled añadido a archivos cifrados, así ...
blogVer analisis →
groove2026-05-25
threat-actorUnited KingdomT1566
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
gunra2026-05-25
threat-actorUnited StatesT1566
gunra es un actor de amenaza clasificado como threat-actor, identificado en discursos de victimas de RansomLook. Este grupo ha sido observado en incidentes relacionados con ransomware, lo qu...
blogVer analisis →
handala2026-05-25
threat-actorUnknown
handala es un actor de amenaza asociado a actividades de ransomware que ha sido documentado en discursos de victimas publicados por RansomLook. La información disponible indica que este grup...
blogVer analisis →
hades2026-05-25
threat-actorUnited States
Hades es un actor de amenaza asociado al ransomware Hades Locker, una variante actualizada del malware WildFire Locker. Este tipo de amenazas se caracterizan por su capacidad para infiltrars...
blogVer analisis →
hellcat2026-05-25
threat-actorUnited StatesT1566
hellcat es un actor de amenaza clasificado como threat-actor, relacionado con actividades de ransomware. Se ha observado en discursos de revelaciones de víctimas publicadas por RansomLook, l...
blogVer analisis →
haron2026-05-25
threat-actorUnknownT1566
Haron es un operativo de ransomware-as-a-service (RaaS) que emergió en julio de 2021, basándose en el código de la defunct Avaddon y utilizando elementos del Thanos, un constructor de ransom...
blogVer analisis →
hellogookie2026-05-25
threat-actorUnknownT1566
hellogookie es un actor de amenaza catalogado como threat-actor, relacionado con actividades de ransomware. Se ha identificado en declaraciones de victimas reportadas por RansomLook, indican...
blogVer analisis →
helldown2026-05-25
threat-actorUnited StatesT1566
helldown es un actor de amenaza categorizado como ransomware, observado en informes de victimas publicados por RansomLook. Este grupo ha sido identificado en discursos de víctimas que han su...
blogVer analisis →
hellokitty2026-05-25
threat-actorUnited StatesT1566
HelloKitty es un grupo de amenaza que opera como una familia de ransomware. Se identificó por su uso de un Mutex llamado HelloKittyMutex, lo que refleja su nombre. La familia se originó en e...
blogVer analisis →
Hive2026-05-25
threat-actorAustria
Hive es un actor de amenaza observado en chats de negociación con ransomware publicados en fuentes como Ransomch.at y Casualtek/Ransomchats, según datos disponibles hasta el 2026-05-25. Este...
blogVer analisis →
holyghost2026-05-25
threat-actorUnited States
holyghost (reconocido por Microsoft como DEV-0530) es un grupo de amenaza relacionado con Corea del Norte, activo desde junio de 2021. Está vinculado al grupo Andariel, y se enfoca en atacar...
blogVer analisis →
hotarus2026-05-25
threat-actorUnited StatesT1566
Hotarus es un grupo de amenaza asociado a ransomware que ha sido identificado en 2021 por sus actividades contra instituciones financieras en Ecuador. Este actor se destaca por su uso de ran...
blogVer analisis →
Hunters2026-05-25
threat-actorUnited StatesT1566
Hunters es un grupo de amenaza identificado por BreachSense, clasificado como un actor de amenaza (threat-actor) relacionado con ransomware. Se reportó su actividad en el contexto de un inci...
blogVer analisis →
icefire2026-05-25
threat-actorUnited States
IceFire es un grupo de amenaza que se identificó como un ransomware en 2022, y posteriormente expandió sus actividades a sistemas Linux en el primer trimestre de 2023. El grupo utiliza técni...
blogVer analisis →
insane2026-05-25
threat-actorUnited States
insane es un grupo de amenaza que operó de manera efímera en el año 2024, con actividad limitada y apenas una víctima documentada. Este ransomware se destacó por su breve presencia en la esc...
blogVer analisis →
incransom2026-05-25
threat-actorUnited States
incransom es un operativo de ransomware-as-a-service (RaaS) activo desde julio de 2023 que ha causado impactos significativos en sectores críticos como salud, gobierno, educación y manufactu...
blogVer analisis →
interlock2026-05-25
threat-actorUnited StatesT1566
interlock es un actor de amenaza clasificado como ransomware, con registros observados en discursos de víctimas reportadas por fuentes independientes. No se han identificado detalles técnico...
blogVer analisis →
insomnia2026-05-25
threat-actorUnited StatesT1566
insomnia es un actor de amenaza identificado como un grupo de ransomware que ha sido observado en discursos de víctimas publicados en RansomLook. Se trata de una organización cuya actividad ...
blogVer analisis →
kairos2026-05-25
threat-actorUnited States
kairos es un actor de amenaza identificado como un grupo de ciberataques relacionado con ransomware. Según informaciones disponibles, este grupo ha sido observado en discursos de victimas de...
blogVer analisis →
karakurt2026-05-25
threat-actorUnited StatesT1566
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
karma2026-05-25
threat-actorUnited StatesT1566
Karma es un grupo de amenaza reconocido como un ransomware que opera con un modelo de doble extorsión, combinando la robótica de datos con el cifrado. Este modelo implica no solo encriptar l...
blogVer analisis →
kawa40962026-05-25
threat-actorUnknown
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →