Uptime Hamster: 35d 18h 39mDeploy: 3 Aug 2026 06:56Updated: 2026-07-21
PanelMapaClassic
ClassicBrechasMapaActoresTTP MatrixAnaliticaAlertasCyberNewsArsenalExploitsKillChainOrigenSSLBLRansomLookRansomwhere
IntelTracker

Threat Intelligence Monitor

Victimas, actores, TTPs, CVEs, IOCs y referencias verificadas en una interfaz CTI indexable con filtros operativos.

10,901Incidentes
2,074Filtrados
1,119Actores
3,550IOCs visibles
Limpiar
Mapa
87
Paises afectados
Alertas
5,893
Amenazas recientes
Brechas
7,163
Filtraciones y victimas
Hackeos
8,853
Incidentes investigables

Actividad filtrada

TTPs principales

T15662072

Actores

qilin210
thegentlemen80
akira65
dragonforce60
lockbit553
clop48
nightspire42
incransom41
coinbasecartel29
krybit25

Paises

United States1018
United Kingdom60
China59
Germany55
France45
Canada42
Spain35
Australia33
Italy27
India24

Acciones rapidas

Mapa globalGraficosBrechasPanel clasico

Mapa de actividad

Abrir mapa completo →
United States1018 incidentes United Kingdom60 incidentes China59 incidentes Germany55 incidentes France45 incidentes Canada42 incidentes Spain35 incidentes Australia33 incidentes Italy27 incidentes India24 incidentes Brazil22 incidentes Mexico17 incidentes

Filtros directos

RansomwareBrechasCVEsPhishingIntelTracker
2,074 resultados · pagina 4/58Exportar CSV
RedAlpha2026-06-20
chinareferenceChinaT1566
RedAlpha es un actor APT (Advanced Persistent Threat) asociado al grupo regional de China. Conocido también como DeepCliff, Red Dev 3 y otros alias, este grupo ha sido identificado en fuente...
blogVer analisis →
APT292026-06-20
russiareferenceRussiaT1566
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
APT442026-06-20
russiareferenceRussiaT1566
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
TeamSpy Crew2026-06-20
russiareferenceRussiaT1566
TeamSpy Crew es un actor APT (Advanced Persistent Threat) asociado al grupo regional Russia, conocido por su actividad de espionaje en sectores gubernamentales y defensivos. Este grupo, tamb...
blogVer analisis →
DOPPEL SPIDER2026-06-20
russiareferenceRussiaT1566
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Madi2026-06-20
iranreferenceIranT1566
Madi es un actor APT (Advanced Persistent Threat) asociado al grupo regional de Iran, con una actividad enfocada en la ciberseguridad y la investigación de amenazas. Este actor se ha identif...
blogVer analisis →
MalKamak2026-06-20
iranreferenceIranT1566
Malkamak es un actor APT (Advanced Persistent Threat) asociado al grupo regional de Iran. Este actor ha sido identificado con alias como Operation GhostShell, ShellClient, y dominios como ww...
blogVer analisis →
Israeli-based organizations in the government2026-06-20
middle-eastreferenceIsraelT1566
Apt grupo regional Middle East se centra en sectores críticos como transporte, infraestructura, defensa y academia. Su actividad incluye ataques de spear phishing y operaciones cibernéticas ...
blogVer analisis →
Syrian Electronic Army (SEA)2026-06-20
middle-eastreferenceUnited StatesT1566
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
ZooPark2026-06-20
middle-eastreferenceUnknownT1566
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Hellsing APT2026-06-20
other-actorsreferenceUnknownT1566
Hellsing APT es un actor APT (Advanced Persistent Threat) asociado al grupo Other Actors, cuya actividad se vincula con regiones como Asia y otros actores no identificados. Este grupo ha sid...
blogVer analisis →
Mimic Spider2026-06-20
other-actorsreferenceUnited StatesT1566
Mimic Spider es un actor APT (Advanced Persistent Threat) asociado al grupo Other Actors, cuyo nombre también se conoce como "Criminal". Este grupo ha sido identificado en investigaciones de...
blogVer analisis →
Overlord Spider2026-06-20
other-actorsreferenceUnited StatesT1566
Overlord Spider es un actor APT (Advanced Persistent Threat) asociado al grupo Other Actors, reconocido por su actividad en sectores críticos como el entretenimiento, la salud y el sector cr...
blogVer analisis →
Pizzo Spider2026-06-20
other-actorsreferenceSwitzerlandT1566
El grupo "Other Actors" está relacionado con actividades cibernéticas de tipo criminal, según fuentes de inteligencia compartida. Uno de los indicadores de compromiso (IOC) verificado es el ...
blogVer analisis →
Static Spider2026-06-20
other-actorsreferenceUnited StatesT1566
Static Spider es un actor APT (Advanced Persistent Threat) del grupo Other Actors, asociado a actividades cibernéticas de naturaleza criminal. Se le conoce con alias como Criminal y se ha re...
blogVer analisis →
Zombie Spider2026-06-20
other-actorsreferenceSwitzerlandT1566
Zombie Spider es un actor APT (Advanced Persistent Threat) asociado al grupo regional Other Actors, conocido por su actividad en el ámbito cibernético. El nombre del grupo también se conoce ...
blogVer analisis →
TA505 (merged w/Indrik Spider)2026-06-20
other-actorsreferenceUnknownT1566
TA505 (también conocido como Indrik Spider) es un actor APT (Advanced Persistent Threat) del grupo Other Actors. Este grupo está asociado con actividades de ciberataques de naturaleza region...
blogVer analisis →
TA5442026-06-20
other-actorsreferenceUnited StatesT1566
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
TA21012026-06-20
other-actorsreferenceUnited StatesT1566
TA2101 es un actor APT (Advanced Persistent Threat) del grupo Other Actors, vinculado a actividades de ciberataques relacionados con el ransomware Maze. Este grupo ha sido identificado como ...
blogVer analisis →
KNOTWEED2026-06-20
other-actorsreferenceUnited StatesT1566
KNOTWEED es un grupo de actor APT (Advanced Persistent Threat) regional que ha estado activo desde al menos 2017. Se cree que este grupo está basado en Austria y está asociado con el gobiern...
blogVer analisis →
LYCEUM2026-06-20
unknown---unmapped-actorsreferenceUnknownT1566
El grupo LYCEUM no ha sido mapeado con precisión, lo que sugiere una operación de ciberataque no identificada por las fuentes convencionales. Su actividad se vincula con regiones geográficas...
blogVer analisis →
APT-C-382026-06-20
unknown---unmapped-actorsreferenceChinaT1566
Apt-C-38 es un actor APT (Advanced Persistent Threat) asociado al grupo regional Unknown / Unmapped Actors. Este grupo no ha sido identificado oficialmente, pero se le atribuyen alias como S...
blogVer analisis →
White Tur2026-06-20
unknown---unmapped-actorsreferenceUnited StatesT1566
El análisis basado en datos verificados (OSINT) revela que el actor White Tur se asocia con dominios como www.pwc.com y threat-actor-of-in-tur-est.html, extraídos automáticamente de fuentes ...
blogVer analisis →
GhostSec2026-06-20
unknown---unmapped-actorsreferenceUnited StatesT1566
El grupo GhostSec fue identificado a través de análisis de inteligencia compartida (OSINT) que reveló dos dominios asociados al actor: www.cybersecurity-help.cz y 2882.html. Estos dominios f...
blogVer analisis →
WIP262026-06-20
unknown---unmapped-actorsreferenceUnknownT1566
Según información verificada por inteligencia open-source, WIP26 se caracteriza por su uso de infraestructura en la nube para realizar ataques específicos contra organizaciones del sector te...
blogVer analisis →
Earth Kapre2026-06-20
unknown---unmapped-actorsreferenceAustraliaT1566
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
HttpBrowser2026-06-20
malware---toolsreferenceUnited StatesT1566
HttpBrowser es un herramienta asociada al grupo de actor APT denominado "Malware / Tools". Este tipo de herramientas suele ser utilizadas en operaciones cibernéticas para la distribución de ...
blogVer analisis →
Agent.BTZ2026-06-20
malware---toolsreferenceUnknownT1566
Agent.BTZ es un actor APT (Advanced Persistent Threat) relacionado con malware y herramientas cibernéticas. Este grupo se identifica con alias como SillyFDC, y está asociado a dominios y rec...
blogVer analisis →
LSB2026-06-20
malware---toolsreferenceUnknownT1566
LSB (Least Significant Bit) es un método de esteganografía utilizado en el análisis de amenazas relacionadas con malware y herramientas maliciosas. Este grupo, identificado como APT regional...
blogVer analisis →
Exforel2026-06-20
malware---toolsreferenceUnited StatesT1566
Exforel es un actor APT (Advanced Persistent Threat) relacionado con el grupo regional de malware y herramientas. Este nombre aparece en reportes de la NSA como SIG30, lo que sugiere una con...
blogVer analisis →
DustySky2026-06-20
malware---toolsreferenceUnknownT1566
DustySky es un actor APT (Advanced Persistent Threat) asociado al grupo de malware y herramientas. Se conoce como NeD Worm, y está relacionado con dominios como www.clearskysec.com y alias d...
blogVer analisis →
Kasakhstan2026-06-20
naming-taxonomiesreferenceUnited StatesT1566
Naming Taxonomies es un actor APT (Advanced Persistent Threat) regional asociado a Kazajstán, conocido por sus actividades de ciberespionaje y compromiso de sistemas críticos. El grupo utili...
blogVer analisis →
DEADLINE MONDAY2026-06-20
icarusransomwareCanadaT1566
DEADLINE MONDAY es una alerta de ransomware emitida por el grupo Icarus, que advierte a los clientes de *.com que tienen hasta el lunes para contactar al grupo antes de que se publique su da...
blogVer analisis →
Ido Cohen: A new ransomware-linked vulnerability has recently been added to DarkFeed's CISA KEV monitoring. CVE-2026-35273 affects Oracle PeopleSoft Enterprise PeopleTools and allows unauthenticated attackers to potentially gain control over vulnerable systems. The vulnerability is already listed in CISA's Known Exploited Vulnerabilities catalog and has been associated with ransomware activity. Organizations using PeopleSoft should prioritize patching and exposure assessment.2026-06-20
ido_cohen2ransomwareUnknownT1566
Independent cyber threat research covering malware campaigns, phishing infrastructure and vulnerability exploitation.
blogVer analisis →
utb.edu.vn2026-06-19
lockbit5ransomwareVietnamT1566
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
FortiBleed: exposición masiva de credenciales Fortinet y guía CTI de respuesta2026-06-19
campaignGlobal
FortiBleed es una campaña/filtración de credenciales contra dispositivos Fortinet FortiGate y pasarelas SSL-VPN expuestas a Internet. La evidencia pública no demuestra un zero-day de Fortine...
blogVer analisis →