Uptime Hamster: 39d 3h 51mDeploy: 3 Aug 2026 06:56Updated: 2026-07-21
PanelMapaClassic
ClassicBrechasMapaActoresTTP MatrixAnaliticaAlertasCyberNewsArsenalExploitsKillChainOrigenSSLBLRansomLookRansomwhere
IntelTracker

Threat Intelligence Monitor

Victimas, actores, TTPs, CVEs, IOCs y referencias verificadas en una interfaz CTI indexable con filtros operativos.

10,901Incidentes
2,864Filtrados
1,119Actores
3,541IOCs visibles
Limpiar
Mapa
94
Paises afectados
Alertas
5,893
Amenazas recientes
Brechas
7,163
Filtraciones y victimas
Hackeos
8,853
Incidentes investigables

Actividad filtrada

TTPs principales

T15661244
T10033
T10592
T10531
T15471
T10551
T11101
T10211

Actores

qilin328
thegentlemen86
akira83
lockbit578
dragonforce75
clop58
incransom52
nightspire51
play44
china39

Paises

United States1397
China158
United Kingdom75
Germany59
Canada40
France39
Australia37
Italy36
Brazil35
Spain34

Acciones rapidas

Mapa globalGraficosBrechasPanel clasico

Mapa de actividad

Abrir mapa completo →
United States1397 incidentes China158 incidentes United Kingdom75 incidentes Germany59 incidentes Canada40 incidentes France39 incidentes Australia37 incidentes Italy36 incidentes Brazil35 incidentes Spain34 incidentes Russia34 incidentes India30 incidentes

Filtros directos

RansomwareBrechasCVEsPhishingIntelTracker
2,864 resultados · pagina 39/80Exportar CSV
LazyScripter2026-05-25
threat-actorUnited States
LazyScripter es un grupo de amenaza (threat actor) que ha estado activo desde al menos 2018, con un enfoque principal en el sector aeronáutico. Según la descripción de MITRE, este grupo util...
blogVer analisis →
MoustachedBouncer2026-05-25
threat-actorUnknownT1566
MoustachedBouncer es un actor de amenaza clasificado como threat-actor que ha sido identificado en el framework MITRE ATT&CK como una organización de espionaje cibernético activa desde al me...
blogVer analisis →
Gallmaker2026-05-25
threat-actorUnited States
Gallmaker es un actor de amenaza clasificado como threat-actor en el MITRE ATT&CK. Este grupo ha sido identificado como un cyberespionage group con actividad iniciada al menos en diciembre d...
blogVer analisis →
CopyKittens2026-05-25
threat-actorUnited StatesT1566
CopyKittens es un grupo de amenaza de tipo threat-actor asociado a Irán, con una historia operativa que se remonta al menos a 2013. Este actor está clasificado como un grupo de espionaje cib...
blogVer analisis →
BlackMatter_BlackMatter2026-05-25
iocUnited States
El indicador de compromiso (IOC) para BlackMatter se basa en una regla YARA denominada DarkSide_BM, diseñada para detectar actividades asociadas a este ransomware. La regla incluye un patrón...
blogVer analisis →
BlueLocker_BlueLocker2026-05-25
iocUnited States
BlueLocker es un ransomware que se identifica mediante reglas de detección como la regla YARA BlueLocker, desarrollada por el analista rivetna. Esta regla permite a los sistemas de seguridad...
blogVer analisis →
Enmity_Enmity2026-05-25
iocUnknown
Enmity es un indicador de compromiso (IOC) asociado al ransomware Enmity, identificado como parte de la familia de amenazas ranso. El IOC fue publicado por el analista rivetna en mayo de 202...
blogVer analisis →
Rugmi_rugmi2026-05-25
iocUnknown
Rugmi_rugmi es un indicador de compromiso (IOC) relacionado con la familia de malware Rugmi, identificado mediante una regla YARA denominada rugmi.yar. Este IOC fue publicado el 2026-05-25 y...
blogVer analisis →
Trinity_Trinity2026-05-25
iocUnknown
Trinity es un indicador de compromiso (IOC) asociado al ransomware Trinity, diseñado para detectar actividades maliciosas relacionadas con este tipo de amenaza. El IOC está basado en una reg...
blogVer analisis →
Thanos_Thanos2026-05-25
iocUnknown
Thanos es un indicador de compromiso (IOC) asociado a una variante de ransomware que utiliza una regla YARA para detectar actividades maliciosas. La regla está diseñada para identificar patr...
blogVer analisis →
BTC bc1q6696y6dt6n6ygxcm...2026-05-25
iocUnknown
bc1q6696y6dt6n6ygxcm4ppqszuw6ye4a99e36c3tn es un indicador de compromiso asociado a una transacción de pago en el contexto de un ataque por ransomware. Este valor corresponde a una dirección...
blogVer analisis →
BTC bc1qnzlnkulmzxrvrm2w...2026-05-25
iocUnited StatesT1566
bc1qnzlnkulmzxrvrm2wmdv5kn3xvyq9xp5l2zhjl3 es un indicador de compromiso (IOC) asociado al grupo cibernético LockBit, un actor detrás de ataques de ransomware que se especializa en extorsión...
blogVer analisis →
BTC bc1qzpkc45ghgj3jh6c0...2026-05-25
iocUnknown
bc1qzpkc45ghgj3jh6c0t9qr783hv7mreqfvtnk72s es un indicador de compromiso (IOC) asociado a la operación de ransomware LockBit, según los datos proporcionados. Este valor corresponde a una dir...
blogVer analisis →
BTC bc1qg9w5p9347zeg0lug...2026-05-25
iocUnknown
bc1qg9w5p9347zeg0lugzj3h38xuzm0tawkk254e05 es un indicador de compromiso (IOC) asociado al grupo ransomware LockBit, identificado en el contexto de una actividad de extorsión con criptomoned...
blogVer analisis →
BTC bc1qfy400dpykvngnvm0...2026-05-25
iocUnknownT1566
bc1qfy400dpykvngnvm0d8aezqqddfmrpys0x7m06g es un indicador de compromiso relacionado con el grupo LockBit, una organización conocida por su actividad de ransomware en el ámbito cyber. Este t...
blogVer analisis →
BTC bc1qppllgz2kymcvzwe6...2026-05-25
iocUnknown
bc1qppllgz2kymcvzwe6rqltmdxhamd2tr6k4up5d3 es un indicador de compromiso asociado a la ransomware LockBit, identificado como un pago en Bitcoin. Este valor representa una dirección de cripto...
blogVer analisis →
BTC bc1qwxfv7sa9rjw5dw8x...2026-05-25
iocUnited States
bc1qwxfv7sa9rjw5dw8x0ulgglx0800nwh6k4s8j3a es un indicador de compromiso (IOC) asociado al ataque de ransomware LockBit, un grupo malicioso conocido por secuestrar sistemas críticos y exigir...
blogVer analisis →
BTC bc1qaam042tx93jp7yha...2026-05-25
iocUnited States
BTC bc1qaam042tx93jp7yha... es un indicador de compromiso (IOC) relacionado con la actividad de ransomware LockBit. Este tipo de identificadores se utilizan para detectar y mitigar amenazas ...
blogVer analisis →
BTC bc1quqme8j2dpe5pt48d...2026-05-25
iocUnknown
bc1quqme8j2dpe5pt48dj3xpxt3dk4wcmjuxldrky3 es un indicador de compromiso (IOC) relacionado con el grupo LockBit, específicamente en el contexto de una operación de ransomware que utiliza cri...
blogVer analisis →
BTC bc1qwc93sglvdaj8kg7d...2026-05-25
iocUnknown
El indicador de compromiso (IOC) proporcionado corresponde a una dirección de Bitcoin asociada al grupo de ciberataques LockBit, un actor conocido por su actividad en ransomware. La direcció...
blogVer analisis →
BTC bc1qujvrz394l8m7hzp3...2026-05-25
iocUnited StatesT1566
bc1qujvrz394l8m7hzp3v6c6dcwh4z6sw37ntj2wmt es un Indicador de Compromiso (IOC) asociado al grupo malicioso LockBit, el cual se utiliza para identificar transacciones relacionadas con ransomw...
blogVer analisis →
PRC-Nexus: cnmpaui.dll2026-05-25
iocUnited States
PRC-Nexus es un indicador de compromiso (IOC) asociado a una campaña de espionaje cibernético que involucra el fichero cnmpaui.dll. Este IOC fue identificado en una muestra de malware relaci...
blogVer analisis →
PRC-Nexus: SOGU.SEC (memory only)2026-05-25
iocUnknown
PRC-Nexus: SOGU.SEC (memory only) es un indicador de compromiso asociado a una campaña de espionaje atribuida al grupo PRC-Nexus. Este IOC se detectó en el contexto de una muestra de comport...
blogVer analisis →
EDR Detection: SentinelOne2026-05-25
iocUnited States
El indicador de compromiso (IOC) proporcionado es un patrón utilizado en sistemas de detección de amenazas basados en EDR (Endpoint Detection and Response) para identificar actividades de re...
blogVer analisis →
EDR Detection: Elastic2026-05-25
iocUnknown
Elastic es un indicador de compromiso (IOC) utilizado en la detección de actividades maliciosas mediante el uso de EDR (Endpoint Detection and Response). Este IOC está relacionado con el uso...
blogVer analisis →
Forum: XSS.is2026-05-25
iocIceland
XSS.is es un dominio asociado a una plataforma de foro subterránea y clara-net utilizada por actores amenazantes. Este indicador de compromiso (IOC) fue identificado en el contexto de operac...
blogVer analisis →
Forum: Nulled.to2026-05-25
iocUnited States
Nulled.to es un dominio asociado a un foro subterráneo y de red clara (clearnet) utilizado por actores maliciosos para operaciones de amenaza. Este indicador de compromiso fue actualizado el...
blogVer analisis →
Forum: BlackHatWorld2026-05-25
iocUnknown
blackhatworld.com es un dominio asociado a una plataforma de discusión subterránea o clara-net utilizada por actores maliciosos para coordinar operaciones cibernéticas. Este indicador de com...
blogVer analisis →
Forum: Sinister.ly2026-05-25
iocLibya
Sinister.ly es un dominio asociado a un foro subterráneo o clearnet utilizado por actores maliciosos para actividades de ciberataque. Este indicador de compromiso (IOC) ha sido identificado ...
blogVer analisis →
Forum: Wilders Security2026-05-25
iocUnknown
Wilderssecurity.com es un dominio asociado a una plataforma de discusión subterránea o en claro que ha sido utilizada por actores amenazantes para coordinar operaciones cibernéticas. Este in...
blogVer analisis →
PRC-Nexus URL: mediareleaseupdates.com/20250509.bm...2026-05-25
iocUnited StatesT1566
PRC-Nexus es un indicador de compromiso (IOC) identificado como un archivo .bmp que actúa como una carga útil maliciosa disfrazada de una imagen. Este elemento se detectó en la fecha 2026-05...
blogVer analisis →
External Remote Services2026-05-25
threat-actorUnited StatesT1021T1133
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Impair Defenses: Disable or Modify Tools2026-05-25
threat-actorUnited StatesT1562
Impair Defenses: Disable or Modify Tools es un patrón de ataque del MITRE ATT&CK que se enfoca en debilitar o modificar herramientas de defensa para facilitar operaciones maliciosas. Este mé...
blogVer analisis →
Data Encrypted for Impact2026-05-25
threat-actorUnited StatesT1486
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
CS FQL: 18. ALL_CredentialDumping_Strings2026-05-25
crowdstrikethreat-actorUnknown
La técnica MITRE ATT&CK CS FQL: 18. ALL_CredentialDumping_Strings es un patrón de ataque detectado por CrowdStrike Falcon que identifica actividades de extracción de credenciales en entornos...
blogVer analisis →
CS FQL: 31. Find Hidden Scheduled Tasks2026-05-25
crowdstrikethreat-actorUnknown
CS FQL: 31. Find Hidden Scheduled Tasks es una técnica de detección basada en el CrowdStrike Falcon Query Language (FQL), perteneciente al grupo attack-pattern de MITRE ATT&CK. Esta regla se...
blogVer analisis →