Uptime Hamster: 38d 13h 26mDeploy: 3 Aug 2026 06:56Updated: 2026-07-21
PanelMapaClassic
ClassicBrechasMapaActoresTTP MatrixAnaliticaAlertasCyberNewsArsenalExploitsKillChainOrigenSSLBLRansomLookRansomwhere
IntelTracker

Threat Intelligence Monitor

Victimas, actores, TTPs, CVEs, IOCs y referencias verificadas en una interfaz CTI indexable con filtros operativos.

10,901Incidentes
3,557Filtrados
1,119Actores
9,603IOCs visibles
Limpiar
Mapa
109
Paises afectados
Alertas
5,893
Amenazas recientes
Brechas
7,163
Filtraciones y victimas
Hackeos
8,853
Incidentes investigables

Actividad filtrada

TTPs principales

T1566784
T10032
T15472
T10592
T15621
T10781
T15481
T11901

Actores

qilin287
thegentlemen178
dragonforce106
akira106
incransom88
lockbit573
play67
nightspire51
sinobi41
clop37

Paises

United States1654
United Kingdom111
Germany101
China92
Canada72
France56
Italy53
Brazil51
India48
Spain45

Acciones rapidas

Mapa globalGraficosBrechasPanel clasico

Mapa de actividad

Abrir mapa completo →
United States1654 incidentes United Kingdom111 incidentes Germany101 incidentes China92 incidentes Canada72 incidentes France56 incidentes Italy53 incidentes Brazil51 incidentes India48 incidentes Spain45 incidentes Mexico39 incidentes Australia33 incidentes

Filtros directos

RansomwareBrechasCVEsPhishingIntelTracker
3,557 resultados · pagina 30/99Exportar CSV
BTC bc1q4fc2jarksrck034n...2026-05-25
iocUnknown
bc1q4fc2jarksrck034nzlmw0w7ur3jgmq67zdzamf es un indicador de compromiso (IOC) asociado a una actividad de ransomware. Este valor representa una dirección de criptomoneda Bitcoin utilizada e...
blogVer analisis →
BTC bc1qhcy3l5gvkn33z3pz...2026-05-25
iocUnited States
bc1qhcy3l5gvkn33z3pzjc7aa0nkhjg5lruy3ev83r es un indicador de compromiso (IOC) asociado al ransomware LockBit, un grupo de ciberdelincuente conocido por su actividad en el secuestro de datos...
blogVer analisis →
BTC bc1qs88p00zwxxerfa85...2026-05-25
iocUnknown
El indicador proporcionado corresponde a una dirección de Bitcoin asociada al ransomware LockBit. La dirección es bc1qs88p00zwxxerfa85gv7pxlfs87esnn5vqkyyv8, y fue identificada en un context...
blogVer analisis →
BTC bc1qgqhqgjx9yu4et23v...2026-05-25
iocUnknown
bc1qgqhqgjx9yu4et23vddxmhtjppja596ar2y0ecv es un indicador de compromiso (IOC) asociado al grupo de ransomware LockBit, un actor conocido por su actividad en la extorsión digital y el secues...
blogVer analisis →
PRC-Nexus: SOGU.SEC (memory only)2026-05-25
iocUnknown
PRC-Nexus: SOGU.SEC (memory only) es un indicador de compromiso asociado a una campaña de espionaje atribuida al grupo PRC-Nexus. Este IOC se detectó en el contexto de una muestra de comport...
blogVer analisis →
PRC-Nexus RC4 Key2026-05-25
iocUnited States
PRC-Nexus RC4 Key es un indicador de compromiso (IOC) relacionado con la encriptación de datos utilizando el algoritmo RC4. El valor específico del IOC se identifica como [x3535:value = 'mqH...
blogVer analisis →
EDR Detection: CrowdStrike Falcon2026-05-25
iocUnknown
CrowdStrike Falcon es un sistema de detección en tiempo real (EDR) desarrollado por CrowdStrike, utilizado para identificar y responder a amenazas en entornos de seguridad informática. El in...
blogVer analisis →
EDR Detection: Microsoft Defender2026-05-25
iocUnknown
Microsoft Defender es una solución de detección en tiempo real (EDR) integrada en Windows 10 y Windows Server que incluye capacidades de investigación y mitigación de amenazas. El patrón [x-...
blogVer analisis →
EDR Detection: CheckPoint2026-05-25
iocUnknown
Patrón de detección: [x-edr-identify:name = 'CheckPoint']. Este indicador de compromiso está diseñado para identificar actividades sospechosas relacionadas con el software CheckPoint dentro ...
blogVer analisis →
EDR Detection: DeepInstinct2026-05-25
iocUnknown
DeepInstinct es un sistema de detección en tiempo real que utiliza tecnologías de inteligencia artificial para identificar actividades maliciosas en entornos de red. En este contexto, se ref...
blogVer analisis →
EDR Detection: Cynet2026-05-25
iocUnknown
Cynet es un indicador de compromiso (IOC) diseñado para detectar actividades de recolección de datos en entornos de detección remota (EDR). Este IOC se basa en una firma específica de recono...
blogVer analisis →
EDR Detection: Cybereason2026-05-25
iocUnknown
Cybereason es un sistema de detección basado en eventos (EDR) que utiliza patrones específicos para identificar actividades sospechosas en entornos de red. El indicador de compromiso proporc...
blogVer analisis →
Forum: XSS.is2026-05-25
iocIceland
XSS.is es un dominio asociado a una plataforma de foro subterránea y clara-net utilizada por actores amenazantes. Este indicador de compromiso (IOC) fue identificado en el contexto de operac...
blogVer analisis →
Forum: Sinister.ly2026-05-25
iocLibya
Sinister.ly es un dominio asociado a un foro subterráneo o clearnet utilizado por actores maliciosos para actividades de ciberataque. Este indicador de compromiso (IOC) ha sido identificado ...
blogVer analisis →
PRC-Nexus URL: mediareleaseupdates.com/20250509.bm...2026-05-25
iocUnited StatesT1566
PRC-Nexus es un indicador de compromiso (IOC) identificado como un archivo .bmp que actúa como una carga útil maliciosa disfrazada de una imagen. Este elemento se detectó en la fecha 2026-05...
blogVer analisis →
IP: 59.110.224.242026-05-25
iocChina
59.110.224.24 es un indicador de compromiso (IOC) identificado como una IP sospechosa asociada a infraestructura de [Redacted] (Société Générale de Surveillance). La IP se originó en China y...
blogVer analisis →
IP: 195.190.200.2002026-05-25
iocSpain
195.190.200.200 es un indicador de compromiso identificado como un punto final de una red privada virtual (VPN) en el contexto de seguridad cibernética. Este IP fue registrado el 2026-05-25 ...
blogVer analisis →
Exploit Public-Facing Application2026-05-25
threat-actorUnknownT1190
Exploit Public-Facing Application es una técnica de ciberseguridad asociada al MITRE ATT&CK, que describe cómo los atacantes pueden aprovechar vulnerabilidades en sistemas o hostes accesible...
blogVer analisis →
Spearphishing Attachment2026-05-25
threat-actorUnited StatesT1566
Spearphishing Attachment es un método de ataque que forma parte del framework MITRE ATT&CK, específicamente bajo el grupo attack-pattern. Este tipo de ataque se caracteriza por la envío de c...
blogVer analisis →
Command and Scripting Interpreter2026-05-25
threat-actorUnited StatesT1059
Command and Script Interpreter es una técnica de ataque dentro del framework MITRE ATT&CK que describe cómo los adversarios abusan de las interfaces y lenguajes de interpretación de comandos...
blogVer analisis →
Data Encrypted for Impact2026-05-25
threat-actorUnited StatesT1486
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
CS FQL: 10. WIN_FailedLogons2026-05-25
crowdstrikethreat-actorUnited StatesT1110
CrowdStrike Falcon Query Language (FQL) es un método de detección utilizado en el marco MITRE ATT&CK para identificar actividades maliciosas en entornos Windows. La técnica CS FQL: 10. WIN_F...
blogVer analisis →
CS FQL: 9. WIN_RecycleBinExec2026-05-25
crowdstrikethreat-actorUnknown
Cs Fql: 9. Win_RecycleBinExec es una regla de detección del MITRE ATT&CK asociada al lenguaje de consulta CrowdStrike Falcon (FQL). Esta técnica se utiliza para identificar actividades relac...
blogVer analisis →
CS FQL: 17. WIN_RunDll32_Suspicious_Use2026-05-25
crowdstrikethreat-actorUnknown
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
CS Query: ALL_PS_Suspicious_Obfuscation2026-05-25
crowdstrikethreat-actorUnknown
ALL_PS_Suspicious_Obfuscation es una técnica de detección basada en el análisis de procesos relacionados con PowerShell en entornos de seguridad. Esta técnica se utiliza para identificar com...
blogVer analisis →
CS Query: WIN_RunDll32_Suspicious_Use2026-05-25
crowdstrikethreat-actorUnknown
WIN_RunDll32_Suspicious_Use es una técnica detectada por CrowdStrike Falcon en el marco del MITRE ATT&CK. Esta técnica se centra en la detección de procesos sospechosos que utilizan rundll32...
blogVer analisis →
CS Query: WIN_CMD_T1087.003_MailRecon2026-05-25
crowdstrikethreat-actorUnknown
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
CS Query: Chromium-Based Browser Hunting via DLL Load2026-05-25
crowdstrikethreat-actorUnknown
CS Query: Chromium-Based Browser Hunting via DLL Load es una técnica de ciberseguridad relacionada con el MITRE ATT&CK, que se centra en la detección de actividades maliciosas mediante la ca...
blogVer analisis →
CS Query: ROKRAT Malware APT372026-05-25
crowdstrikethreat-actorUnited States
CS Query: ROKRAT Malware APT37 es una técnica clasificada como attack-pattern en el framework MITRE ATT&CK. Esta categoría se utiliza para describir patrones específicos de actividad malicio...
blogVer analisis →
CS Query: Detect RTR High Risk Commands2026-05-25
crowdstrikethreat-actorUnknown
La técnica "Detect RTR High Risk Commands" es parte del framework MITRE ATT&CK y se enfoca en identificar comandos de alto riesgo asociados a actividades maliciosas. Este mecanismo está dise...
blogVer analisis →
CS Query: WIN_PS_ENC_EncodedPS2026-05-25
crowdstrikethreat-actorUnited States
WIN_PS_ENC_EncodedPS es una técnica asociada al MITRE ATT&CK que forma parte del grupo attack-pattern. Esta técnica está relacionada con la detección mediante consultas de seguridad en el en...
blogVer analisis →
CS Query: WIN_NET_GROUP_DomainCmds2026-05-25
crowdstrikethreat-actorUnknown
WIN_NET_GROUP_DomainCmds es una técnica de detección basada en consultas de CrowdStrike Falcon, diseñada para identificar procesos relacionados con comandos de dominio maliciosos. Esta técni...
blogVer analisis →
CS Query: WIN_T1010_WindowEnum2026-05-25
crowdstrikethreat-actorUnited States
WIN_T1010_WindowEnum es una técnica relacionada con el marco MITRE ATT&CK que se enfoca en la enumeración de ventanas o procesos para obtener información sobre sistemas operativos. Esta acci...
blogVer analisis →
CS Query: ALL_FILENAME_Search2026-05-25
crowdstrikethreat-actorUnknown
La técnica MITRE ATT&CK CS Query: ALL_FILENAME_Search es un patrón de ataque que permite a los actores maliciosos detectar y analizar procesos mediante el análisis de nombres de archivos en ...
blogVer analisis →
CS Query: WIN_ReconMulti2026-05-25
crowdstrikethreat-actorUnknown
WIN_ReconMulti es una técnica perteneciente al grupo attack-pattern de MITRE ATT&CK, relacionada con la fase de descubrimiento en el marco de ciberseguridad. Esta técnica se utiliza para ide...
blogVer analisis →
CS Query: MaliciousBrowserExtensionDetection2026-05-25
crowdstrikethreat-actorUnknown
La técnica "MaliciousBrowserExtensionDetection" es parte del MITRE ATT&CK y se enfoca en la detección de extensiones de navegador maliciosas. Esta técnica utiliza un query de CrowdStrike Fal...
blogVer analisis →