Uptime Hamster: 39d 0h 14mDeploy: 3 Aug 2026 06:56Updated: 2026-07-21
PanelMapaClassic
ClassicBrechasMapaActoresTTP MatrixAnaliticaAlertasCyberNewsArsenalExploitsKillChainOrigenSSLBLRansomLookRansomwhere
IntelTracker

Threat Intelligence Monitor

Victimas, actores, TTPs, CVEs, IOCs y referencias verificadas en una interfaz CTI indexable con filtros operativos.

10,901Incidentes
3,139Filtrados
1,119Actores
15,105IOCs visibles
Limpiar
Mapa
93
Paises afectados
Alertas
5,893
Amenazas recientes
Brechas
7,163
Filtraciones y victimas
Hackeos
8,853
Incidentes investigables

Actividad filtrada

TTPs principales

T1566610
T14861
T15671
T10411
T11901
T10781
T15621
T10591

Actores

china88
thegentlemen81
lockbit569
clop69
incransom64
other-actors59
safepay45
apt7344
dragonforce39
krybit37

Paises

United States1327
China225
United Kingdom97
Germany81
Iran56
Russia54
Italy53
Brazil52
France44
Canada43

Acciones rapidas

Mapa globalGraficosBrechasPanel clasico

Mapa de actividad

Abrir mapa completo →
United States1327 incidentes China225 incidentes United Kingdom97 incidentes Germany81 incidentes Iran56 incidentes Russia54 incidentes Italy53 incidentes Brazil52 incidentes France44 incidentes Canada43 incidentes India38 incidentes Australia37 incidentes

Filtros directos

RansomwareBrechasCVEsPhishingIntelTracker
3,139 resultados · pagina 36/88Exportar CSV
blacklock2026-05-25
threat-actorUnited StatesT1566
BlackLock es un actor de amenaza rebranqueado de otra banda de criptovirus conocida como Eldorado, que ha convertido en uno de los principales sindicatos de extorsión del año 2025. Este grup...
blogVer analisis →
blacknevas2026-05-25
threat-actorUnited StatesT1566
BlackNevas es un grupo de amenaza clasificado como threat-actor, identificado como una variante derivada de la familia de ransomware Trigona. Fue首次 observado en noviembre de 2024, con activi...
blogVer analisis →
blacksuit2026-05-25
threat-actorUnited StatesT1566
Blacksuit es un actor de amenaza identificado como un grupo de ciberataques relacionado con el ransomware Royal Ransomware, según informes de Trend Micro. Se ha asociado con actividades de c...
blogVer analisis →
blackwater2026-05-25
threat-actorUnited StatesT1566
Blackwater es un actor de amenaza identificado como un grupo de ciberataques relacionado con el ransomware. Se ha observado en discursos de víctimas reportadas por RansomLook, lo que sugiere...
blogVer analisis →
bluesky2026-05-25
threat-actorUnited States
Bluesky es un grupo de amenaza relacionado con el ciberataque que opera como ransomware financiero. Actividad documentada desde el medio 2022 hasta principios de 2023, se caracteriza por el ...
blogVer analisis →
cheers2026-05-25
threat-actorUnited States
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
ciphbit2026-05-25
threat-actorUnited StatesT1566
El actor de amenaza ciphbit es un grupo de ciberamenazas asociado a ransomware que ha sido observado en discursos de víctimas reportadas por RansomLook. Aunque la información disponible es l...
blogVer analisis →
coinbasecartel2026-05-25
threat-actorUnited StatesT1566
No hay Indicadores de Compromiso públicos disponibles.
blogVer analisis →
crazyhunter2026-05-25
threat-actorUnited States
CrazyHunter es un grupo de amenaza basado en Go que emergió en el año 2025, derivado del open-source Prince encryptor. Este ransomware se enfoca específicamente en organizaciones taiwanesas ...
blogVer analisis →
cooming2026-05-25
threat-actorUnited States
CoomingProject es un grupo de ciberdelincuencia relacionado con el ransomware que emergió alrededor de 2021. Este actor se destacó por operar una campaña de doble extorsión, utilizando sitio...
blogVer analisis →
crosslock2026-05-25
threat-actorUnknown
CrossLock es un grupo de amenaza basado en Go que operó durante un breve período en 2023. Se activó en abril de 2023 y desapareció por completo antes de julio de 2023, lo que sugiere una ope...
blogVer analisis →
crylock2026-05-25
threat-actorUnited StatesT1566
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
cryp70n1c0d32026-05-25
threat-actorUnknown
Cryp70n1c0d3 es un grupo de amenaza de tipo ransomware con perfil bajo y limitada documentación pública. Se desconoce su origen, métodos operativos o modelos de operación con precisión, lo q...
blogVer analisis →
cryptnet2026-05-25
threat-actorUnited States
cryptnet es un actor de amenaza clasificado como threat-actor, asociado a actividades cibernéticas relacionadas con el cifrado de archivos y demanda de rescate. Según OALabs, este ransomware...
blogVer analisis →
cryptbb2026-05-25
threat-actorUnited States
CryptBB es un grupo de amenaza clasificado como ransomware con orígenes probablemente rusos. Activo alrededor de 2023, el grupo se destaca por su técnica de encriptar archivos y agregar exte...
blogVer analisis →
cyclops2026-05-25
threat-actorUnited States
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
dagonlocker2026-05-25
threat-actorUnited States
Dagon Locker es un tipo de ransomware que pertenece al grupo de amenazas threat-actor. Este ciberataque se originó en el año 2023 y evolucionó de la línea de ransomware MountLocker/Quantum. ...
blogVer analisis →
darkangels2026-05-25
threat-actorUnited States
Dark Angels es un grupo de amenaza (threat-actor) activo desde abril de 2022, conocido por su enfoque altamente selectivo hacia empresas de gran tamaño. Este actor se destaca por su capacida...
blogVer analisis →
darkbit2026-05-25
threat-actorUnited States
DarkBit es un grupo de amenaza que se identifica como una organización motivada por ideologías políticas. Este actor ha sido activo desde febrero de 2023, con un enfoque principal en entidad...
blogVer analisis →
darkrace2026-05-25
threat-actorUnited States
DarkRace es un tipo de ransomware que emergió en el medio de 2023, destacándose por sus similitudes fuertes con LockBit. Este actor operó como una amenaza secundaria, con menos de 15 víctima...
blogVer analisis →
darkpower2026-05-25
threat-actorUnited States
Dark Power es un grupo de amenaza clasificado como ransomware que emergió en enero de 2023. Esta organización opera utilizando el lenguaje de programación Nim, lo que sugiere una atención a ...
blogVer analisis →
datakeeper2026-05-25
threat-actorUnited StatesT1566
DataKeeper es un operativo de ransomware-as-a-service (RaaS) que ha estado activo desde al menos 2018. Se destaca por su modelo de affiliate llamado "CrystalPartnership RaaS", en el cual ofr...
blogVer analisis →
dataleak2026-05-25
threat-actorUnited StatesT1566
Dataleak es un grupo de amenaza de perfil bajo que ha sido identificado como un ransomware con aproximadamente 6 víctimas conocidas, incluyendo entidades en Brasil. Aunque se han reportado a...
blogVer analisis →
dread2026-05-25
threat-actorUnited States
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
entropy2026-05-25
threat-actorUnited StatesT1566
Entropy es un actor de amenaza reconocido por su uso de ransomware, primero detectado en el primer trimestre de 2022. Este malware se ha asociado con la infección de Dridex, un grupo de cibe...
blogVer analisis →
fsteam2026-05-25
threat-actorUnited StatesT1566
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
grief2026-05-25
threat-actorUnknown
Doppelpaymer es una familia de ransomware que infecta sistemas y encripta datos de usuarios. Se identifica principalmente por el sufijo de archivo .doppeled añadido a archivos cifrados, así ...
blogVer analisis →
hades2026-05-25
threat-actorUnited States
Hades es un actor de amenaza asociado al ransomware Hades Locker, una variante actualizada del malware WildFire Locker. Este tipo de amenazas se caracterizan por su capacidad para infiltrars...
blogVer analisis →
haron2026-05-25
threat-actorUnknownT1566
Haron es un operativo de ransomware-as-a-service (RaaS) que emergió en julio de 2021, basándose en el código de la defunct Avaddon y utilizando elementos del Thanos, un constructor de ransom...
blogVer analisis →
hellogookie2026-05-25
threat-actorUnknownT1566
hellogookie es un actor de amenaza catalogado como threat-actor, relacionado con actividades de ransomware. Se ha identificado en declaraciones de victimas reportadas por RansomLook, indican...
blogVer analisis →
helldown2026-05-25
threat-actorUnited StatesT1566
helldown es un actor de amenaza categorizado como ransomware, observado en informes de victimas publicados por RansomLook. Este grupo ha sido identificado en discursos de víctimas que han su...
blogVer analisis →
holyghost2026-05-25
threat-actorUnited States
holyghost (reconocido por Microsoft como DEV-0530) es un grupo de amenaza relacionado con Corea del Norte, activo desde junio de 2021. Está vinculado al grupo Andariel, y se enfoca en atacar...
blogVer analisis →
hotarus2026-05-25
threat-actorUnited StatesT1566
Hotarus es un grupo de amenaza asociado a ransomware que ha sido identificado en 2021 por sus actividades contra instituciones financieras en Ecuador. Este actor se destaca por su uso de ran...
blogVer analisis →
Hunters2026-05-25
threat-actorUnited StatesT1566
Hunters es un grupo de amenaza identificado por BreachSense, clasificado como un actor de amenaza (threat-actor) relacionado con ransomware. Se reportó su actividad en el contexto de un inci...
blogVer analisis →
icefire2026-05-25
threat-actorUnited States
IceFire es un grupo de amenaza que se identificó como un ransomware en 2022, y posteriormente expandió sus actividades a sistemas Linux en el primer trimestre de 2023. El grupo utiliza técni...
blogVer analisis →
insane2026-05-25
threat-actorUnited States
insane es un grupo de amenaza que operó de manera efímera en el año 2024, con actividad limitada y apenas una víctima documentada. Este ransomware se destacó por su breve presencia en la esc...
blogVer analisis →