Uptime Hamster: 36d 4h 45mDeploy: 3 Aug 2026 06:56Updated: 2026-07-21
PanelMapaClassic
ClassicBrechasMapaActoresTTP MatrixAnaliticaAlertasCyberNewsArsenalExploitsKillChainOrigenSSLBLRansomLookRansomwhere
IntelTracker

Threat Intelligence Monitor

Victimas, actores, TTPs, CVEs, IOCs y referencias verificadas en una interfaz CTI indexable con filtros operativos.

10,901Incidentes
113Filtrados
1,119Actores
111IOCs visibles
Limpiar
Mapa
9
Paises afectados
Alertas
5,893
Amenazas recientes
Brechas
7,163
Filtraciones y victimas
Hackeos
8,853
Incidentes investigables

Actividad filtrada

TTPs principales

T156624

Actores

iran28
handala5
unknown---unmapped-actors3
darkuniverse1
cutting-kitten1
shamoon1
madi1
clever-kitten1
chafer1
cyber-fighters-of-izz-ad1

Paises

Iran67
United States26
China8
Israel2
Russia1
Paraguay1
Sweden1
Australia1
Chile1

Acciones rapidas

Mapa globalGraficosBrechasPanel clasico

Mapa de actividad

Abrir mapa completo →
Iran67 incidentes United States26 incidentes China8 incidentes Israel2 incidentes Russia1 incidentes Paraguay1 incidentes Sweden1 incidentes Australia1 incidentes Chile1 incidentes

Filtros directos

RansomwareBrechasCVEsPhishingIntelTracker
113 resultados · pagina 3/4Exportar CSV
Predatory Sparrow2026-06-20
iranreferenceIran
Predatory Sparrow es un actor APT (Advanced Persistent Threat) asociado al grupo regional de Iran. Con alias como Gonjeshke Darande, Indra y malpedia.caad.fkie.fraunhofer.de, el grupo es rec...
blogVer analisis →
Magic Kitten appears to be among the oldest and most elaborate threat actors originating in Iran. It is also distinct from other groups because of its apparent relationship with the Iranian Ministry of Intelligence rather than the IRGC. However2026-06-20
iranreferenceIran
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Bohrium2026-06-20
iranreferenceIran
Bohrium es un actor APT (Advanced Persistent Threat) asociado al grupo regional de Irán, conocido por su actividad cibernética maliciosa. Con alias como DEV-0056, Smoke Sandstorm y dominios ...
blogVer analisis →
ZooPark2026-06-20
middle-eastreferenceUnknownT1566
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
LYCEUM2026-06-20
unknown---unmapped-actorsreferenceUnknownT1566
El grupo LYCEUM no ha sido mapeado con precisión, lo que sugiere una operación de ciberataque no identificada por las fuentes convencionales. Su actividad se vincula con regiones geográficas...
blogVer analisis →
Roaming Mantis2026-06-20
unknown---unmapped-actorsreferenceChina
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
BlueHornet2026-06-20
unknown---unmapped-actorsreferenceChina
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
ersa.com.py2026-06-17
krybitransomwareParaguayT1566
ersa.com.py es un dominio relacionado con un ataque de ransomware atribuido al grupo Krybit. La alerta indica que la empresa paraguaya Enrique Remmele S.A.C.I., fundada en 1928, fue afectada...
blogVer analisis →
blackshadow2026-05-25
threat-actorUnited States
BlackShadow es un actor de amenaza (threat-actor) asociado a operaciones cibernéticas alineadas con un estado, reportado como vinculado a actividades cyber de Irán. Fue inicialmente identifi...
blogVer analisis →
darkbit2026-05-25
threat-actorUnited States
DarkBit es un grupo de amenaza que se identifica como una organización motivada por ideologías políticas. Este actor ha sido activo desde febrero de 2023, con un enfoque principal en entidad...
blogVer analisis →
desolator2026-05-25
threat-actorUnited States
desolator es un actor de amenaza identificado como un grupo de ransomware que ha sido observado en discursos de víctimas de RansomLook. Según los registros disponibles, este actor se caracte...
blogVer analisis →
icefire2026-05-25
threat-actorUnited States
IceFire es un grupo de amenaza que se identificó como un ransomware en 2022, y posteriormente expandió sus actividades a sistemas Linux en el primer trimestre de 2023. El grupo utiliza técni...
blogVer analisis →
mosesstaff2026-05-25
threat-actorSwedenT1566
Moses Staff es un grupo de ciberataques identificado como threat-actor por Cybereason Nocturnus. Fue第一次 detectado en octubre de 2021, y se le atribuye una actividad focalizada en la brecha d...
blogVer analisis →
nasirsecurity2026-05-25
threat-actorUnited StatesT1566
Nasir Security es un actor de amenaza asociado a Irán que ha emergido en el contexto de actividades cibernéticas relacionadas con la infraestructura energética y la cadena de suministro tecn...
blogVer analisis →
n3tworm2026-05-25
threat-actorUnited StatesT1566
N3tw0rm es un grupo de amenaza clasificado como un actor de amenaza (threat-actor) con una presencia activa en el ámbito cibernético. Este ransomware se destaca por su enfoque específico hac...
blogVer analisis →
OilRig (APT34)2026-05-25
threat-actorUnited StatesT1566
OilRig, conocido como APT34, es un actor de amenaza iraní con una larga historia en la ciberseguridad. Este grupo se especializa en ataques persistentes y ha sido asociado con el uso de malw...
blogVer analisis →
Fox Kitten2026-05-25
threat-actorAustraliaT1566
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
APT422026-05-25
threat-actorUnknownT1566
APT42 es un grupo de amenaza con sede en Irán que opera como un actor de amenaza (threat-actor) con objetivos de espionaje cibernético y supervisión. Se identifica como una entidad relaciona...
blogVer analisis →
Leafminer2026-05-25
threat-actorUnited States
Leafminer es un grupo de amenaza reconocido como threat-actor que ha operado en el escenario cibernético desde al menos principios de 2017. Este actor está asociado con Irán y se ha enfocado...
blogVer analisis →
Charming Kitten2026-05-25
threat-actorUnited StatesT1566
Charming Kitten es un grupo de amenaza (threat-actor) que opera desde Irán y ha sido activo desde el año 2014. Este actor se especializa en actividades de espionaje cibernético, con un enfoq...
blogVer analisis →
MuddyWater2026-05-25
threat-actorUnited StatesT1566
MuddyWater es un actor de amenaza clasificado como threat-actor, vinculado al Ministerio de Inteligencia y Seguridad (MOIS) de Irán. Su actividad se ha extendido desde 2017, con una focaliza...
blogVer analisis →
APT392026-05-25
threat-actorUnited States
APT39 es un actor de amenaza categorizado como threat-actor, asociado al Ministerio de Inteligencia y Seguridad (MOIS) de Irán. Desde al menos 2014, este grupo ha operado bajo el nombre de l...
blogVer analisis →
POLONIUM2026-05-25
threat-actorUnited States
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Ajax Security Team2026-05-25
threat-actorUnited States
Ajax Security Team es un grupo de amenaza que ha operado desde al menos 2010 y se cree que tiene su origen en Irán. Este actor ha evolucionado desde operaciones de defacement de sitios web h...
blogVer analisis →
Moses Staff2026-05-25
threat-actorUnited StatesT1566
Moses Staff es un grupo de amenaza sospechoso asociado a Irán que ha estado activo desde al menos septiembre de 2021, enfocado principalmente en atacar empresas israelíes. Este actor no soli...
blogVer analisis →
Group52026-05-25
threat-actorUnited StatesT1566
Group5 es un actor de amenaza clasificado como threat-actor, con una conexión sospechosa a Irán, aunque esta atribución no está confirmada. El grupo ha demostrado habilidades para operar en ...
blogVer analisis →
CURIUM2026-05-25
threat-actorUnited States
CURIUM es un grupo de amenaza iraní que ha sido identificado como una organización de ciberamenaza activa desde 2018, con actividades reportadas en el contexto de la ciberseguridad internaci...
blogVer analisis →
APT332026-05-25
threat-actorUnited States
APT33 es un grupo de amenaza sospechoso con sede en Irán que ha operado desde al menos 2013. Se identifica como un threat-actor relacionado con actividades cibernéticas maliciosas, con una p...
blogVer analisis →
Silent Librarian2026-05-25
threat-actorUnited States
Silent Librarian es un actor de amenaza reconocido por su actividad en el ámbito cibernético desde 2013, con un enfoque específico en la extracción de datos sensibles y propietarios de insti...
blogVer analisis →
CopyKittens2026-05-25
threat-actorUnited StatesT1566
CopyKittens es un grupo de amenaza de tipo threat-actor asociado a Irán, con una historia operativa que se remonta al menos a 2013. Este actor está clasificado como un grupo de espionaje cib...
blogVer analisis →
Comercial Echave Turri Limitada2026-05-17
qilinransomwareChileT1566
Se ha reportado una alerta de ransomware relacionada con la empresa Comercial Echave Turri Limitada, atribuida al grupo cibernético Qilin. La incidencia ocurrió el día 2026-05-17 y podría im...
blogVer analisis →
CVE-2026-409782026-04-28
vulnerabilityUnknown
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
CVE-2026-413642026-04-28
vulnerabilityUnited States
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
IranWire2026-03-31
handalaransomwareIran
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Greenology Products2026-03-29
incransomransomwareUnited States
Greenology Products es una empresa que ha estado en el centro de la atención durante 15 años, dedicándose a crear productos para el hogar y el cuidado personal basados en ingredientes respon...
blogVer analisis →
Behind the Curtain: Full Details of Shin Bet's Iran Desk Officers Released2026-03-23
handalaransomwareIsrael
En la oscuridad de la noche, las líneas de comunicación del régimen zionista ya no están en calma. No se oye el sonido de nuestros pasos, pero se siente nuestra presencia. En este momento, l...
blogVer analisis →