Uptime Hamster: 37d 21h 24mDeploy: 3 Aug 2026 06:56Updated: 2026-07-21
PanelMapaClassic
ClassicBrechasMapaActoresTTP MatrixAnaliticaAlertasCyberNewsArsenalExploitsKillChainOrigenSSLBLRansomLookRansomwhere
IntelTracker

Threat Intelligence Monitor

Victimas, actores, TTPs, CVEs, IOCs y referencias verificadas en una interfaz CTI indexable con filtros operativos.

10,901Incidentes
2,739Filtrados
1,119Actores
7,677IOCs visibles
Limpiar
Mapa
79
Paises afectados
Alertas
5,893
Amenazas recientes
Brechas
7,163
Filtraciones y victimas
Hackeos
8,853
Incidentes investigables

Actividad filtrada

TTPs principales

T1566506
T10594
T10033
T10552
T15472
T10401
T15481
T10531

Actores

qilin110
china97
other-actors70
malware---tools47
thegentlemen42
akira40
unknown---unmapped-actors40
nightspire35
dragonforce33
iran32

Paises

United States1143
China243
Russia71
Iran70
United Kingdom51
Germany49
Brazil28
Canada25
Italy24
France22

Acciones rapidas

Mapa globalGraficosBrechasPanel clasico

Mapa de actividad

Abrir mapa completo →
United States1143 incidentes China243 incidentes Russia71 incidentes Iran70 incidentes United Kingdom51 incidentes Germany49 incidentes Brazil28 incidentes Canada25 incidentes Italy24 incidentes France22 incidentes India21 incidentes North Korea21 incidentes

Filtros directos

RansomwareBrechasCVEsPhishingIntelTracker
2,739 resultados · pagina 38/77Exportar CSV
Genesis Ransomware Campaign2026-05-26
campaignUnknown
Resumen de la Campana: La campaña Genesis se identifica como un ataque cibernético dirigido a organizaciones y sectores críticos, con el objetivo principal de encriptar datos valiosos y exig...
blogVer analisis →
Tropic Trooper Ransomware Campaign2026-05-26
campaignUnited States
Tropic Trooper es un grupo de ciberataques asociado a una campaña de ransomware que ha causado preocupación en el sector informático. La actividad se documentó en mayo de 2026, con un enfoqu...
blogVer analisis →
Evilnum Ransomware Campaign2026-05-26
campaignUnknownT1566
Resumen de la Campana: La campana de ransomware Evilnum se reportó en el contexto de actividades cibernéticas relacionadas con el grupo malicioso denominado "Evilnum". Esta campaña, activa d...
blogVer analisis →
Blue Mockingbird Ransomware Campaign2026-05-26
campaignUnited States
Resumen de la Campana: La campaña Blue Mockingbird se refiere a una actividad maliciosa atribuida al grupo cibernético Blue Mockingbird, que operó en el año 2026 con un objetivo claro: extor...
blogVer analisis →
Extra Window Memory Injection2026-05-26
threat-actorUnknownT1055
Extra Window Memory Injection (EWM) es una técnica de inyección de código malicioso en el espacio de direcciones de un proceso activo en sistemas Windows. Este método permite a los atacantes...
blogVer analisis →
Sandworm Team Ransomware Campaign2026-05-26
campaignUnknownT1566
El Sandworm Team**, un grupo de ciberataques apuntado a la industria energética y crítica, ha lanzado una campaña de ransomware en el año 2026. Este ataque, con fecha de 2026-05-26, represen...
blogVer analisis →
Exploitation for Defense Impairment2026-05-26
threat-actorUnited States
Exploitation for Defense Impairment (MITRE: T1687) es una técnica de ataque que permite a los adversarios explotar vulnerabilidades en componentes de defensa, como software de seguridad, inf...
blogVer analisis →
Screen Capture2026-05-26
threat-actorUnited States
Screen Capture es una técnica utilizada por actores maliciosos para capturar imágenes de la pantalla del sistema operativo durante una operación de ciberataque. Este método permite a los ata...
blogVer analisis →
Fileless Storage2026-05-26
threat-actorUnited States
Fileless Storage es una técnica utilizada por atacantes para almacenar datos en formatos no basados en archivos, evitando dejar rastros visibles en sistemas operativos tradicionales. Este mé...
blogVer analisis →
Adversary-in-the-Middle2026-05-26
threat-actorUnited StatesT1040
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
System Owner/User Discovery2026-05-26
threat-actorUnknownT1003
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Container and Resource Discovery2026-05-26
threat-actorUnknown
Container and Resource Discovery es una técnica del MITRE ATT&CK que describe cómo los actores adversarios intentan identificar y explorar recursos disponibles dentro de un entorno de conten...
blogVer analisis →
Embedded Payloads2026-05-26
threat-actorUnited States
Embedded Payloads es una técnica de ciberseguridad perteneciente al grupo attack-pattern en el framework MITRE ATT&CK. Este método permite a los atacantes ocultar cargas maliciosas dentro de...
blogVer analisis →
Digital Certificates2026-05-26
threat-actorUnited StatesT1566
T1596.003 es una técnica de ataque en el marco MITRE ATT&CK que describe cómo los adversarios buscan información sobre víctimas mediante datos de certificados digitales públicos. Los certifi...
blogVer analisis →
File/Path Exclusions2026-05-26
threat-actorUnited States
T1564.012 es una técnica del MITRE ATT&CK que describe cómo los actores maliciosos intentan ocultar artefactos basados en archivos al escribirlos en carpetas o nombres de archivo excluidos d...
blogVer analisis →
Purchase Technical Data2026-05-26
threat-actorUnited States
T1597.002 (Purchase Technical Data) es una técnica relacionada con la ciberseguridad que describe cómo los actores maliciosos pueden obtener información técnica sobre sus objetivos mediante ...
blogVer analisis →
OS Credential Dumping2026-05-26
threat-actorUnited StatesT1003
OS Credential Dumping es una técnica asociada a la Técnica de Movimiento Lateral en el framework MITRE ATT&CK. Este método permite a los adversarios extraer credenciales almacenadas en siste...
blogVer analisis →
Shared Modules2026-05-26
threat-actorUnknown
Shared Modules es una técnica de ciberseguridad relacionada con el MITRE ATT&CK que permite a los adversarios ejecutar payloads maliciosos cargando módulos compartidos en procesos. Estos mód...
blogVer analisis →
Direct Network Flood2026-05-26
threat-actorUnited States
Direct Network Flood es una técnica de ataque relacionada con el MITRE ATT&CK (T1498.001) que busca causar un Denial of Service (DoS) mediante la inmersión de tráfico de red en alta volumen ...
blogVer analisis →
Sharepoint2026-05-26
threat-actorUnknown
SharePoint es un patrón de ataque en el framework MITRE ATT&CK que describe cómo los adversarios pueden aprovechar el repositorio SharePoint para extraer información valiosa. Este entorno pu...
blogVer analisis →
Path Interception by PATH Environment Variable2026-05-26
threat-actorUnknown
Path Interception by PATH Environment Variable es una técnica de ataque asociada al MITRE ATT&CK con el identificador T1574.007. Este método permite a los adversarios ejecutar payloads malic...
blogVer analisis →
Artificial Intelligence2026-05-26
threat-actorUnited States
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Modify Cloud Resource Hierarchy2026-05-26
threat-actorUnknown
Modify Cloud Resource Hierarchy es un patrón de ataque del MITRE ATT&CK que describe cómo los adversarios intentan alterar las estructuras jerárquicas en entornos de Infrastructure-as-a-Serv...
blogVer analisis →
External Defacement2026-05-26
threat-actorUnited States
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Encrypted/Encoded File2026-05-26
threat-actorUnited States
Encrypted/Encoded File es una técnica del MITRE ATT&CK (T1027.013) que describe cómo los atacantes utilizan el cifrado o codificación de archivos para ocultar patrones maliciosos, strings o ...
blogVer analisis →
IP Addresses2026-05-26
threat-actorUnknown
T1590.005 es una técnica del marco MITRE ATT&CK que se enfoca en la recolección de direcciones IP de victimas para ser utilizadas en operaciones de ciberataque. Los atacantes pueden obtener ...
blogVer analisis →
Rootkit2026-05-26
threat-actorUnited States
Rootkit es una técnica utilizada por atacantes para ocultar la presencia de programas, archivos, conexiones de red, servicios, controladores y otros componentes del sistema operativo. Estos ...
blogVer analisis →
PowerShell Profile2026-05-26
threat-actorUnknownT1059
PowerShell Profile es una técnica relacionada con el PowerShell que permite a los atacantes mantener persistencia y obtener privilegios elevados al ejecutar contenido malicioso mediante perf...
blogVer analisis →
JavaScript2026-05-26
threat-actorUnited StatesT1059
JavaScript es un lenguaje de scripting interpretado que permite la ejecución de código en entornos como navegadores web, servidores Node.js y aplicaciones de escritorio. Los atacantes pueden...
blogVer analisis →
DNS2026-05-26
threat-actorUnknown
DNS es una técnica de ataque en el marco MITRE ATT&CK (T1590.002) que implica la recolección de información relacionada con los registros DNS de una víctima. Los adversarios pueden utilizar ...
blogVer analisis →
Create or Modify System Process2026-05-26
threat-actorUnited States
T1543 (Create or Modify System Process) es una técnica de ciberseguridad relacionada con el MITRE ATT&CK que describe cómo los actores maliciosos pueden crear o modificar procesos del sistem...
blogVer analisis →
Audio Capture2026-05-26
threat-actorUnited StatesT1566
Audio Capture es una técnica asociada al framework MITRE ATT&CK (T1123) que permite a un atacante aprovechar dispositivos periféricos o aplicaciones de un sistema para capturar audio. Este m...
blogVer analisis →
LC_LOAD_DYLIB Addition2026-05-26
threat-actorUnknown
LC_LOAD_DYLIB Addition es una técnica de persistencia utilizada por actores maliciosos para mantener acceso a un sistema a través de binarios Mach-O. Este método permite a los atacantes carg...
blogVer analisis →
Bypass User Account Control2026-05-26
threat-actorUnknownT1548
Bypass User Account Control (UAC) es una técnica de ciberseguridad relacionada con el MITRE ATT&CK, que permite a los atacantes evitar mecanismos de control de cuentas de usuario en Windows ...
blogVer analisis →
Disable or Modify Windows Event Log2026-05-26
threat-actorUnknown
Disable or Modify Windows Event Log es una técnica de ciberseguridad descrita en el MITRE ATT&CK como un patrón de ataque. Los adversarios pueden deshabilitar o modificar los registros del e...
blogVer analisis →
Query Public AI Services2026-05-26
threat-actorUnknown
T1682 (Query Public AI Services) es una técnica de ataque en el marco MITRE ATT&CK que describe cómo los adversarios pueden aprovechar servicios de inteligencia artificial (IA) públicos, com...
blogVer analisis →