Uptime Hamster: 39d 2h 32mDeploy: 3 Aug 2026 06:56Updated: 2026-07-21
PanelMapaClassic
ClassicBrechasMapaActoresTTP MatrixAnaliticaAlertasCyberNewsArsenalExploitsKillChainOrigenSSLBLRansomLookRansomwhere
IntelTracker

Threat Intelligence Monitor

Victimas, actores, TTPs, CVEs, IOCs y referencias verificadas en una interfaz CTI indexable con filtros operativos.

10,901Incidentes
3,139Filtrados
1,119Actores
15,105IOCs visibles
Limpiar
Mapa
93
Paises afectados
Alertas
5,893
Amenazas recientes
Brechas
7,163
Filtraciones y victimas
Hackeos
8,853
Incidentes investigables

Actividad filtrada

TTPs principales

T1566610
T14861
T15671
T10411
T11901
T10781
T15621
T10591

Actores

china88
thegentlemen81
lockbit569
clop69
incransom64
other-actors59
safepay45
apt7344
dragonforce39
krybit37

Paises

United States1327
China225
United Kingdom97
Germany81
Iran56
Russia54
Italy53
Brazil52
France44
Canada43

Acciones rapidas

Mapa globalGraficosBrechasPanel clasico

Mapa de actividad

Abrir mapa completo →
United States1327 incidentes China225 incidentes United Kingdom97 incidentes Germany81 incidentes Iran56 incidentes Russia54 incidentes Italy53 incidentes Brazil52 incidentes France44 incidentes Canada43 incidentes India38 incidentes Australia37 incidentes

Filtros directos

RansomwareBrechasCVEsPhishingIntelTracker
3,139 resultados · pagina 40/88Exportar CSV
Forum: Wilders Security2026-05-25
iocUnknown
Wilderssecurity.com es un dominio asociado a una plataforma de discusión subterránea o en claro que ha sido utilizada por actores amenazantes para coordinar operaciones cibernéticas. Este in...
blogVer analisis →
BG Domain: hackforums.net2026-05-25
iocUnknown
hackforums.net es un indicador de compromiso (IOC) reportado por Breakglass Intelligence. Se identifica como un dominio malicioso asociado a actividades de ciberataque, con una fecha de repo...
blogVer analisis →
LockBit Onion: lockbitfss2w7co3ij6am6wox4xcur...2026-05-25
iocUnited States
lockbitfss2w7co3ij6am6wox4xcurtgwukunx3yubcoe5cbxiqakxqd.onion es un dominio asociado al servicio de compartir archivos del ciberataque LockBit. Este indicador de compromiso (IOC) fue report...
blogVer analisis →
LockBit Onion: lockbitfsvf75glg226he5inkfgtuo...2026-05-25
iocUnknown
lockbitfsvf75glg226he5inkfgtuoakt4vgfhd7nfgghx5kwz5zo3ad.onion es un dominio asociado a un servicio de compartir archivos utilizado por el grupo LockBit. Este indicador fue publicado el 2026...
blogVer analisis →
LockBit Onion: lockbitfskq2fxclyfrop5yizyxpzu...2026-05-25
iocUnknown
lockbitfskq2fxclyfrop5yizyxpzu65w7pphsgthawcyb4gd27x62id.onion es un indicador de compromiso (IOC) relacionado con el servicio de compartir archivos de LockBit, un grupo de ciberdelincuente ...
blogVer analisis →
LockBit Onion: lockbitpn4nmflibn4cooh4sydie6b...2026-05-25
iocUnknown
lockbitpn4nmflibn4cooh4sydie6bpoy33tbxa3rjebryxc5vblkwyd.onion es un dominio relacionado con el servicio de notas privadas del grupo cibernético LockBit. Este indicador de compromiso (IOC) f...
blogVer analisis →
LockBit Onion: lockbitpntsng25yxacx5jqdccvoqd...2026-05-25
iocUnknown
lockbitpntsng25yxacx5jqdccvoqd5qtyzzximljfskvtk6ektjhvad.onion es un dominio de .onion asociado al servicio de notas privadas de LockBit, un actor malicioso relacionado con el ciberatáqueo y...
blogVer analisis →
LockBit Onion: lockbitpn7doehfdzu3r2orcibdx6n...2026-05-25
iocUnknown
LockBit Onion: lockbitpn7doehfdzu3r9gk1a4x5d8y6m9z0f2b3j4h5c6v7n8m9o0p1q2r3s4t5u6v7w8x9y0z1a2b3c4d5e6f7g8h9i0j1k2l3m4n5o6p7q8r9s0t1u2v3w4x5y6z7a8b9c0d1e2f3g4h5i6j7k8l9m0n1o2p3q4r5s6t7u8v9w0x...
blogVer analisis →
PRC-Nexus URL: mediareleaseupdates.com/AdobePlugin...2026-05-25
iocUnited States
El IOC fue detectado el 2026-05-25 en relación con una página web que podría ser utilizada como punto de entrada para ataques sociales. La URL proporcionada es parte de un patrón observado e...
blogVer analisis →
PRC-Nexus URL: mediareleaseupdates.com/style3.js...2026-05-25
iocUnited States
PRC-Nexus es un patrón de comportamiento detectado en una carga útil JavaScript que se entrega a través de un ataque de redireccionamiento de portal cautivo. Este indicador de compromiso (IO...
blogVer analisis →
PRC-Nexus URL: mediareleaseupdates.com/20250509.bm...2026-05-25
iocUnited StatesT1566
PRC-Nexus es un indicador de compromiso (IOC) identificado como un archivo .bmp que actúa como una carga útil maliciosa disfrazada de una imagen. Este elemento se detectó en la fecha 2026-05...
blogVer analisis →
IP: 195.190.200.2002026-05-25
iocSpain
195.190.200.200 es un indicador de compromiso identificado como un punto final de una red privada virtual (VPN) en el contexto de seguridad cibernética. Este IP fue registrado el 2026-05-25 ...
blogVer analisis →
Spearphishing Attachment2026-05-25
threat-actorUnited StatesT1566
Spearphishing Attachment es un método de ataque que forma parte del framework MITRE ATT&CK, específicamente bajo el grupo attack-pattern. Este tipo de ataque se caracteriza por la envío de c...
blogVer analisis →
CS Query: WIN_RunDll32_Suspicious_Use2026-05-25
crowdstrikethreat-actorUnknown
WIN_RunDll32_Suspicious_Use es una técnica detectada por CrowdStrike Falcon en el marco del MITRE ATT&CK. Esta técnica se centra en la detección de procesos sospechosos que utilizan rundll32...
blogVer analisis →
CS Query: WIN_NET_GROUP_DomainCmds2026-05-25
crowdstrikethreat-actorUnknown
WIN_NET_GROUP_DomainCmds es una técnica de detección basada en consultas de CrowdStrike Falcon, diseñada para identificar procesos relacionados con comandos de dominio maliciosos. Esta técni...
blogVer analisis →
CS Query: WIN_DNS_Javaw2026-05-25
threat-actorUnknown
WIN_DNS_Javaw es una técnica relacionada con el MITRE ATT&CK que se centra en la detección de solicitudes DNS anómalas asociadas a ejecutables de Java. Este patrón de ataque se identifica me...
blogVer analisis →
threeam2026-05-25
threat-actorUnknown
threeam es un grupo de amenaza relacionado con ransomware que emergió en el año 2023 como una opción secundaria cuando las infecciones por LockBit fallaron. Este ciberamenaza está desarrolla...
blogVer analisis →
SilentRansomGroup2026-05-25
threat-actorUnknown
El grupo SilentRansomGroup se identifica como un actor de amenaza (threat-actor) relacionado con actividades de ciberseguridad. Basándose en datos verificados, este actor ha sido asociado co...
blogVer analisis →
Adensa Teknoloji2026-05-24
novaransomwareTurkey
Una alerta de ransomware ha afectado a Adensa Teknoloji, una empresa turca especializada en desarrollo de software y soluciones digitales. El ataque, atribuido al grupo "nova", ha comprometi...
blogVer analisis →
Sanatorio Delta2026-05-24
thegentlemenransomwareArgentinaT1566
Sanatorio Delta, un centro de salud privado en Rosario, Argentina, ha sido identificado como una posible víctima de un ataque de ransomware atribuido al grupo thegentlemen. La organización, ...
blogVer analisis →
Koa Glass2026-05-24
thegentlemenransomwareJapan
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
bangkok.go.th2026-05-23
krybitransomwareThailandT1566
bangkok.go.th es un dominio relacionado con la Administración Metropolitana de Bangkok, que forma parte del gobierno local de Tailandia. La alerta de ransomware indica que el grupo krybit ha...
blogVer analisis →
tkgm.gov.tr2026-05-22
apt73ransomwareTurkey
tkgm.gov.tr es un dominio oficial de Turquía asociado al Tapu ve Kadastro Genel Müdürlüğü (Departamento General de Registros y Catastro), una autoridad gubernamental encargada de gestionar r...
blogVer analisis →
tvnmedia.com2026-05-22
apt73ransomwarePoland
Una alerta de ransomware afectó al dominio tvnmedia.com, una empresa panameña dedicada a la difusión de contenido multimedia. La amenaza fue atribuida al grupo cybercriminal apt73, quien se ...
blogVer analisis →
grupopetersen.com.ar2026-05-21
apt73ransomwareArgentina
Una alerta de ransomware relacionada con el dominio grupopetersen.com.ar fue publicada el 2026-05-21. El grupo detrás del ataque, identificado como apt73, es una organización cibernética act...
blogVer analisis →
alkaloid.com.mk2026-05-21
apt73ransomwareMk
alkaloid.com.mk es un dominio asociado a una alerta de ransomware relacionada con el grupo apt73. La empresa, conocida como Alkaloid, es una compañía farmacéutica de Norte Macedonia, fundada...
blogVer analisis →
Neubox2026-05-21
novaransomwareUnited States
Una alerta de ransomware ha sido publicada relacionada con el grupo Nova y el ciberataque Neubox. Según las informaciones disponibles, varios sitios web están caídos y su contenido podría es...
blogVer analisis →
OTX feed=Collection: user_AlienVault, pulse_name=PureLogs: Delivery via PawsRunner Steganography2026-05-21
iocUnited States
Hash SHA-1: 49cbdd4973bbbe1e36b1d76e6290ca86f04ac620Hash SHA-1: d4cd0dabcf4caa22ad92fab40844c786Dominio: duckduckgo.com
blogVer analisis →
OTX feed=Collection: user_AlienVault, pulse_name=The Evolution of ClickFix: From Cleartext to Server Side Polymorphism2026-05-21
iocColombia
annapharmacy.hhhosting.co.uk es un dominio identificado como indicador de compromiso (IOC) en el contexto del análisis de amenazas OTX. Este dominio fue incluido en la colección user_AlienVa...
blogVer analisis →
centralromana.com.do2026-05-20
lockbit5ransomwareDominican Republic
centralromana.com.do fue afectada por un ataque de ransomware atribuido al grupo Lockbit5, según informes recientes. El incidente ocurrió el 20 de mayo de 2026, y se espera que la empresa en...
blogVer analisis →
stahlwille.nl2026-05-20
lockbit5ransomwareNetherlandsT1566
stahlwille.nl fue identificado como una víctima de un ataque relacionado con el grupo cibernético Lockbit5, según informaciones recientes. La empresa Stahlwille BV, operativa en la industria...
blogVer analisis →
lbreng.com.br2026-05-20
lockbit5ransomwareBrazil
lbreng.com.br es un dominio asociado a una alerta de ransomware vinculada al grupo Lockbit5. La empresa LBR Engenharia, especializada en soluciones innovadoras, ha sido identificada como una...
blogVer analisis →
Nothing2026-05-19
incransomransomwareTaiwanT1566
Nothing es una alerta de ransomware publicada por el grupo incransom, que ha comprometido a organizaciones con la extorsión de datos sensibles. Según los registros recopilados, se han expues...
blogVer analisis →
hautarzt-budihardja.de2026-05-18
safepayransomwareGermanyT1566
hautarzt-budihardja.de fue identificada como una víctima de un ataque de ransomware atribuido al grupo Safepay, según datos actualizados el 2026-05-18. La clínica, liderada por Dr. med. Debb...
blogVer analisis →
mediafrance.de2026-05-18
safepayransomwareGermany
mediafrance.de ha sido identificada como una víctima de un ataque de ransomware asociado al grupo safepay. La empresa, que opera principalmente en Francia y tiene colaboraciones mediáticas e...
blogVer analisis →
C***r*o T**uc**n*2026-05-18
nightspireransomwareUnknownT1566
Cro Tuc*n es una alerta de ransomware publicada el 2026-05-18 por el grupo Nightspire. La alerta no proporciona datos detallados sobre el ataque, pero sugiere que podría estar relacionado co...
blogVer analisis →