Uptime Hamster: 37d 22h 20mDeploy: 3 Aug 2026 06:56Updated: 2026-07-21
PanelMapaClassic
ClassicBrechasMapaActoresTTP MatrixAnaliticaAlertasCyberNewsArsenalExploitsKillChainOrigenSSLBLRansomLookRansomwhere
IntelTracker

Threat Intelligence Monitor

Victimas, actores, TTPs, CVEs, IOCs y referencias verificadas en una interfaz CTI indexable con filtros operativos.

10,901Incidentes
2,739Filtrados
1,119Actores
7,677IOCs visibles
Limpiar
Mapa
79
Paises afectados
Alertas
5,893
Amenazas recientes
Brechas
7,163
Filtraciones y victimas
Hackeos
8,853
Incidentes investigables

Actividad filtrada

TTPs principales

T1566506
T10594
T10033
T10552
T15472
T10401
T15481
T10531

Actores

qilin110
china97
other-actors70
malware---tools47
thegentlemen42
akira40
unknown---unmapped-actors40
nightspire35
dragonforce33
iran32

Paises

United States1143
China243
Russia71
Iran70
United Kingdom51
Germany49
Brazil28
Canada25
Italy24
France22

Acciones rapidas

Mapa globalGraficosBrechasPanel clasico

Mapa de actividad

Abrir mapa completo →
United States1143 incidentes China243 incidentes Russia71 incidentes Iran70 incidentes United Kingdom51 incidentes Germany49 incidentes Brazil28 incidentes Canada25 incidentes Italy24 incidentes France22 incidentes India21 incidentes North Korea21 incidentes

Filtros directos

RansomwareBrechasCVEsPhishingIntelTracker
2,739 resultados · pagina 40/77Exportar CSV
SSH2026-05-26
threat-actorUnknownT1078T1021
SSH (Secure Shell) es un protocolo que permite a usuarios autorizados abrir shell remoto en dispositivos computacionales. La técnica MITRE ATT&CK T1078 describe cómo los actores maliciosos p...
blogVer analisis →
Additional Cloud Roles2026-05-26
threat-actorUnknown
Additional Cloud Roles es una técnica de ataque patrón (attack-pattern) asociada al MITRE ATT&CK. Consiste en agregar roles o permisos adicionales a una cuenta de nube controlada por un adve...
blogVer analisis →
Stripped Payloads2026-05-26
threat-actorUnknown
Stripped Payloads es una técnica utilizada por actores maliciosos para dificultar el análisis de payloads mediante la eliminación de símbolos, cadenas y otras informaciones legibles para hum...
blogVer analisis →
Component Object Model2026-05-26
threat-actorUnited States
Component Object Model (COM) es un mecanismo nativo en Windows que permite la comunicación entre objetos y servicios a través de interfaces definidas por el programador. Este modelo de compo...
blogVer analisis →
Automated Collection2026-05-26
threat-actorUnknownT1059
Automated Collection es una técnica de ciberseguridad definida en el MITRE ATT&CK como parte del grupo attack-pattern. Una vez que un atacante ha establecido acceso a un sistema o red, puede...
blogVer analisis →
CMDOrganization2026-05-25
threat-actorUnited StatesT1566
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Payday2026-05-25
threat-actorUnknownT1566
Payday es un grupo de amenaza asociado al ciberataque, identificado como un threat-actor con actividad en el sector de ransomware. Según registros disponibles, el grupo se ha activado en 202...
blogVer analisis →
PrinzEugen2026-05-25
threat-actorUnited StatesT1566
PrinzEugen es un actor de amenaza clasificado como threat-actor, conocido por su actividad relacionada con el ciberataque y la extorsión mediante ransomware. Este grupo ha sido identificado ...
blogVer analisis →
shadowbyt3$2026-05-25
threat-actorUnknownT1566
shadowbyt3$ es un actor de amenaza clasificado como threat-actor y asociado al tipo de ataque ransomware. Se ha observado en discursos de victimas publicados por RansomLook, un portal especi...
blogVer analisis →
aGl0bGVyCg2026-05-25
threat-actorUnited States
aGl0bGVyCg (Base64 para "hitler") es un referente histórico en el ámbito de ciberseguridad, asociado al ransomware Hitler-Ransomware de 2016. Este proyecto, originado en Alemania, fue una pr...
blogVer analisis →
againstthewest2026-05-25
threat-actorUnited StatesT1566
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
atomsilo2026-05-25
threat-actorUnited States
atomsilo es un actor de amenaza asociado a ransomware que ha sido identificado en informes de víctimas disclosadas por RansomLook. Este grupo se destaca por su actividad en el ámbito de cibe...
blogVer analisis →
aurora2026-05-25
threat-actorUnited StatesT1566
Aurora es un actor de amenaza identificado como un grupo de ciberdelincuencia especializado en ransomware. Basado en informes de victimas publicadas en RansomLook, el grupo ha sido asociado ...
blogVer analisis →
Avaddon2026-05-25
threat-actorUnited StatesT1566
Avaddon es un actor de amenaza catalogado como threat-actor, identificado en conversaciones de negociación de malware ransomware filtradas. Según fuentes analíticas, este grupo ha sido obser...
blogVer analisis →
Avos2026-05-25
threat-actorAustriaT1566
Avos es un actor de amenaza observado en chats de negociación criptada de ransomware publicados en fuentes como Ransomch.at y Casualtek/Ransomchats, el 25 de mayo de 2026. Este actor se iden...
blogVer analisis →
aware2026-05-25
threat-actorUnited States
Aware es un grupo de amenaza recientemente emergido que se ha destacado por su operación en una página web basada en Tor, con muy limitada documentación pública y sin registros conocidos de ...
blogVer analisis →
satanlock2026-05-25
threat-actorUnited States
satanlock es un actor de amenaza vinculado al grupo GD Lockersec y a Babuk-Bjorka, con un historial de actividades relacionadas con el ciberextorsión y la codificación de ransomware. El grup...
blogVer analisis →
beast2026-05-25
threat-actorUnknownT1566
beast es un actor de amenaza identificado en discursos de víctimas de ransomware publicados por RansomLook. Este grupo se ha asociado con actividades de ransomware que impactan a organizacio...
blogVer analisis →
bert2026-05-25
threat-actorUnknownT1566
bert es un actor de amenaza vinculado a actividades de ransomware, identificado mediante reportes de víctimas en RansomLook. Este grupo ha sido observado en discursos de victimas públicos, l...
blogVer analisis →
BlackBasta2026-05-25
threat-actorAustria
BlackBasta es un actor de amenaza observado en chats de negociación de criptominas泄露ados, según fuentes no especificadas. Este grupo ha sido identificado como un actor de amenaza (threat-act...
blogVer analisis →
blackbyte2026-05-25
threat-actorUnited StatesT1566
blackbyte es un actor de amenaza clasificado como threat-actor y ha sido observado en discursos de víctimas de ransomware publicados en RansomLook. Se identifica principalmente como un grupo...
blogVer analisis →
BlackMatter2026-05-25
threat-actorAustria
BlackMatter es un actor de amenaza identificado en chat de negociación de ransomware filtrados, según datos recopilados por Ransomch.at y Casualtek/Ransomchats. Se trata de un grupo cibernét...
blogVer analisis →
blacksuit2026-05-25
threat-actorUnited StatesT1566
Blacksuit es un actor de amenaza identificado como un grupo de ciberataques relacionado con el ransomware Royal Ransomware, según informes de Trend Micro. Se ha asociado con actividades de c...
blogVer analisis →
blackwater2026-05-25
threat-actorUnited StatesT1566
Blackwater es un actor de amenaza identificado como un grupo de ciberataques relacionado con el ransomware. Se ha observado en discursos de víctimas reportadas por RansomLook, lo que sugiere...
blogVer analisis →
blacktor2026-05-25
threat-actorIndonesiaT1566
Blacktor es un actor de amenaza que ha sido identificado como una organización de ciberextorsión y brechas de datos con actividad activa desde el año 2021. Esta agrupación se destaca por su ...
blogVer analisis →
bluelocker2026-05-25
threat-actorUnited StatesT1566
Blue Locker es un actor de amenaza asociado al grupo threat-actor que ha sido identificado en operaciones cibernéticas contra el sector energético de Pakistán, con un foco particular en Paki...
blogVer analisis →
bluesky2026-05-25
threat-actorUnited States
Bluesky es un grupo de amenaza relacionado con el ciberataque que opera como ransomware financiero. Actividad documentada desde el medio 2022 hasta principios de 2023, se caracteriza por el ...
blogVer analisis →
bqtlock2026-05-25
threat-actorUnknown
bqtlock es un actor de amenaza asociado a ransomware que ha sido observado en discursos de víctimas reportadas por RansomLook. Este grupo se identifica como un acto de ciberamenaza con objet...
blogVer analisis →
cephalus2026-05-25
threat-actorUnited States
cephalus es un actor de amenaza clasificado como threat-actor, con una actividad observada en discursos de víctimas de ransomware publicados por RansomLook. Se identifica como un grupo de ac...
blogVer analisis →
cheers2026-05-25
threat-actorUnited States
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
cicada33012026-05-25
threat-actorUnited States
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Cloak2026-05-25
threat-actorUnited StatesT1566
Cloak es un actor de amenaza observado en conversaciones de negociación con malware ransomware filtradas. Según fuentes analíticas, este grupo se ha asociado con actividades de extorsión dig...
blogVer analisis →
crazyhunter2026-05-25
threat-actorUnited States
CrazyHunter es un grupo de amenaza basado en Go que emergió en el año 2025, derivado del open-source Prince encryptor. Este ransomware se enfoca específicamente en organizaciones taiwanesas ...
blogVer analisis →
crosslock2026-05-25
threat-actorUnknown
CrossLock es un grupo de amenaza basado en Go que operó durante un breve período en 2023. Se activó en abril de 2023 y desapareció por completo antes de julio de 2023, lo que sugiere una ope...
blogVer analisis →
cryp70n1c0d32026-05-25
threat-actorUnknown
Cryp70n1c0d3 es un grupo de amenaza de tipo ransomware con perfil bajo y limitada documentación pública. Se desconoce su origen, métodos operativos o modelos de operación con precisión, lo q...
blogVer analisis →
cryptnet2026-05-25
threat-actorUnited States
cryptnet es un actor de amenaza clasificado como threat-actor, asociado a actividades cibernéticas relacionadas con el cifrado de archivos y demanda de rescate. Según OALabs, este ransomware...
blogVer analisis →