Uptime Hamster: 38d 2h 26mDeploy: 3 Aug 2026 06:56Updated: 2026-07-21
PanelMapaClassic
ClassicBrechasMapaActoresTTP MatrixAnaliticaAlertasCyberNewsArsenalExploitsKillChainOrigenSSLBLRansomLookRansomwhere
IntelTracker

Threat Intelligence Monitor

Victimas, actores, TTPs, CVEs, IOCs y referencias verificadas en una interfaz CTI indexable con filtros operativos.

10,901Incidentes
2,739Filtrados
1,119Actores
7,677IOCs visibles
Limpiar
Mapa
79
Paises afectados
Alertas
5,893
Amenazas recientes
Brechas
7,163
Filtraciones y victimas
Hackeos
8,853
Incidentes investigables

Actividad filtrada

TTPs principales

T1566506
T10594
T10033
T10552
T15472
T10401
T15481
T10531

Actores

qilin110
china97
other-actors70
malware---tools47
thegentlemen42
akira40
unknown---unmapped-actors40
nightspire35
dragonforce33
iran32

Paises

United States1143
China243
Russia71
Iran70
United Kingdom51
Germany49
Brazil28
Canada25
Italy24
France22

Acciones rapidas

Mapa globalGraficosBrechasPanel clasico

Mapa de actividad

Abrir mapa completo →
United States1143 incidentes China243 incidentes Russia71 incidentes Iran70 incidentes United Kingdom51 incidentes Germany49 incidentes Brazil28 incidentes Canada25 incidentes Italy24 incidentes France22 incidentes India21 incidentes North Korea21 incidentes

Filtros directos

RansomwareBrechasCVEsPhishingIntelTracker
2,739 resultados · pagina 45/77Exportar CSV
BTC bc1qvruq0l0jz70wu6yy...2026-05-25
iocUnknown
bc1qvruq0l0jz70wu6yy66q07d7u7dtkycg6hgyl4a es un indicador de compromiso asociado a una actividad relacionada con el ransomware LockBit. Este tipo de direcciones Bitcoin suele ser utilizado ...
blogVer analisis →
PRC-Nexus: 20250509.bmp (MSI)2026-05-25
iocUnited States
PRC-Nexus: 20250509.bmp (MSI) es un indicador de compromiso asociado a una campaña de espionaje atribuida al grupo PRC-Nexus. Este archivo, con extensión .bmp y tipo MSI (Microsoft Installer...
blogVer analisis →
PRC-Nexus: AdobePlugins.exe2026-05-25
iocUnited States
PRC-Nexus es un indicador de compromiso asociado al malware AdobePlugins.exe, identificado como parte de una campaña de espionaje. El hash SHA-256 proporcionado es 65c42a7ea18162a92ee982eded...
blogVer analisis →
PRC-Nexus: cnmpaui.dll2026-05-25
iocUnited States
PRC-Nexus es un indicador de compromiso (IOC) asociado a una campaña de espionaje cibernético que involucra el fichero cnmpaui.dll. Este IOC fue identificado en una muestra de malware relaci...
blogVer analisis →
PRC-Nexus Cert: AdobePlugins.exe cert2026-05-25
iocUnited States
PRC-Nexus Cert: AdobePlugins.exe cert es un indicador de compromiso relacionado con el certificado digital del archivo AdobePlugins.exe. Este certificado fue identificado como potencialmente...
blogVer analisis →
PRC-Nexus RC4 Key2026-05-25
iocUnited States
PRC-Nexus RC4 Key es un indicador de compromiso (IOC) relacionado con la encriptación de datos utilizando el algoritmo RC4. El valor específico del IOC se identifica como [x3535:value = 'mqH...
blogVer analisis →
PRC-Nexus Mutex: KNbgxngdS2026-05-25
iocUnited States
PRC-Nexus Mutex: KNbgxngdS es un patrón de indicador de compromiso asociado a un mutex estático en sistemas operativos. Este elemento se identifica mediante el nombre del mutex KNbgxngdS, lo...
blogVer analisis →
EDR Detection: CrowdStrike Falcon2026-05-25
iocUnknown
CrowdStrike Falcon es un sistema de detección en tiempo real (EDR) desarrollado por CrowdStrike, utilizado para identificar y responder a amenazas en entornos de seguridad informática. El in...
blogVer analisis →
EDR Detection: SentinelOne2026-05-25
iocUnited States
El indicador de compromiso (IOC) proporcionado es un patrón utilizado en sistemas de detección de amenazas basados en EDR (Endpoint Detection and Response) para identificar actividades de re...
blogVer analisis →
EDR Detection: Cynet2026-05-25
iocUnknown
Cynet es un indicador de compromiso (IOC) diseñado para detectar actividades de recolección de datos en entornos de detección remota (EDR). Este IOC se basa en una firma específica de recono...
blogVer analisis →
EDR Detection: HarfangLab2026-05-25
iocUnknown
HarfangLab es un indicador de compromiso (IOC) relacionado con la detección en tiempo real (EDR) para identificar actividades de reconociimiento o análisis de amenzas en entornos de segurida...
blogVer analisis →
EDR Detection: Cybereason2026-05-25
iocUnknown
Cybereason es un sistema de detección basado en eventos (EDR) que utiliza patrones específicos para identificar actividades sospechosas en entornos de red. El indicador de compromiso proporc...
blogVer analisis →
EDR Detection: Qualys2026-05-25
iocUnknown
Nota: No hay Indicadores de Compromiso públicos disponibles.
blogVer analisis →
Forum: RaidForums2026-05-25
iocUnknown
RaidForums es un indicador de compromiso asociado a un foro subterráneo que opera en el espacio claro (clearnet). Este tipo de plataformas suele ser utilizado por actores maliciosos para coo...
blogVer analisis →
Forum: LeakBase2026-05-25
iocUnited States
Forum: LeakBase es un indicador de compromiso (IOC) asociado a un foro subterráneo/clearnet utilizado por actores cibernéticos para operaciones maliciosas. El dominio leakbase.io fue identif...
blogVer analisis →
Forum: Nulled.to2026-05-25
iocUnited States
Nulled.to es un dominio asociado a un foro subterráneo y de red clara (clearnet) utilizado por actores maliciosos para operaciones de amenaza. Este indicador de compromiso fue actualizado el...
blogVer analisis →
Forum: BlackHatWorld2026-05-25
iocUnknown
blackhatworld.com es un dominio asociado a una plataforma de discusión subterránea o clara-net utilizada por actores maliciosos para coordinar operaciones cibernéticas. Este indicador de com...
blogVer analisis →
Forum: Wilders Security2026-05-25
iocUnknown
Wilderssecurity.com es un dominio asociado a una plataforma de discusión subterránea o en claro que ha sido utilizada por actores amenazantes para coordinar operaciones cibernéticas. Este in...
blogVer analisis →
Office2007Menu.exe ([Redacted] infostealer)2026-05-25
iocUnited States
El IOC fue identificado en un sistema de una empresa, donde se detectó un comportamiento malicioso relacionado con la robótica de credenciales. El análisis sugiere que el malware está diseña...
blogVer analisis →
PRC-Nexus URL: mediareleaseupdates.com/style3.js...2026-05-25
iocUnited States
PRC-Nexus es un patrón de comportamiento detectado en una carga útil JavaScript que se entrega a través de un ataque de redireccionamiento de portal cautivo. Este indicador de compromiso (IO...
blogVer analisis →
[Redacted] bundleFiles: ad7facb25...2026-05-25
iocUnknown
[Redacted] bundleFiles: ad7facb25... es un indicador de compromiso relacionado con el malware [Redacted] infostealer, identificado como un archivo de tipo bundle asociado a la entrega de ran...
blogVer analisis →
IP: 83.48.102.1192026-05-25
iocSpainT1566
83.48.102.119 es un indicador de compromiso asociado a un endpoint deVPN vpn.[Redacted].es. Este IP fue identificado en el contexto de una actividad maliciosa, con patrones de tráfico sospec...
blogVer analisis →
Exploit Public-Facing Application2026-05-25
threat-actorUnknownT1190
Exploit Public-Facing Application es una técnica de ciberseguridad asociada al MITRE ATT&CK, que describe cómo los atacantes pueden aprovechar vulnerabilidades en sistemas o hostes accesible...
blogVer analisis →
Spearphishing Attachment2026-05-25
threat-actorUnited StatesT1566
Spearphishing Attachment es un método de ataque que forma parte del framework MITRE ATT&CK, específicamente bajo el grupo attack-pattern. Este tipo de ataque se caracteriza por la envío de c...
blogVer analisis →
Command and Scripting Interpreter2026-05-25
threat-actorUnited StatesT1059
Command and Script Interpreter es una técnica de ataque dentro del framework MITRE ATT&CK que describe cómo los adversarios abusan de las interfaces y lenguajes de interpretación de comandos...
blogVer analisis →
Indicator Removal2026-05-25
threat-actorUnknown
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Impair Defenses: Disable or Modify Tools2026-05-25
threat-actorUnited StatesT1562
Impair Defenses: Disable or Modify Tools es un patrón de ataque del MITRE ATT&CK que se enfoca en debilitar o modificar herramientas de defensa para facilitar operaciones maliciosas. Este mé...
blogVer analisis →
Data Encrypted for Impact2026-05-25
threat-actorUnited StatesT1486
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Inhibit System Recovery2026-05-25
threat-actorUnited States
Inhibit System Recovery es una técnica de ciberseguridad asociada al MITRE ATT&CK (T1490), que describe cómo los atacantes pueden desactivar o eliminar funcionalidades integradas del sistema...
blogVer analisis →
CS FQL: Qué significa cada cosa (columna por columna)2026-05-25
crowdstrikethreat-actorUnknown
CrowdStrike Falcon Query Language (FQL) es un lenguaje de consulta utilizado por el sistema de detección de amenazas CrowdStrike Falcon. Esta técnica se basa en reglas de detección específic...
blogVer analisis →
CS FQL: 14. WIN_Suspicious_ParentChain_Persistence2026-05-25
crowdstrikethreat-actorUnited States
No hay Indicadores de Compromiso publicos disponibles.
blogVer analisis →
CS FQL: 27. Detect RTR High Risk Commands2026-05-25
crowdstrikethreat-actorUnknown
CS FQL: 27. Detect RTR High Risk Commands es una técnica de detección basada en el CrowdStrike Falcon Query Language (FQL), diseñada para identificar comandos de alto riesgo relacionados con...
blogVer analisis →
CS FQL: 29. hunting EDR Freeze2026-05-25
crowdstrikethreat-actorUnknown
La técnica MITRE ATT&CK CS FQL: 29. Hunting EDR Freeze se refiere al uso del CrowdStrike Falcon Query Language (FQL) para detectar actividades sospechosas en datos de detección de endpoints ...
blogVer analisis →
CS FQL: 31. Find Hidden Scheduled Tasks2026-05-25
crowdstrikethreat-actorUnknown
CS FQL: 31. Find Hidden Scheduled Tasks es una técnica de detección basada en el CrowdStrike Falcon Query Language (FQL), perteneciente al grupo attack-pattern de MITRE ATT&CK. Esta regla se...
blogVer analisis →
CS Query: ALL_PS_Suspicious_Obfuscation2026-05-25
crowdstrikethreat-actorUnknown
ALL_PS_Suspicious_Obfuscation es una técnica de detección basada en el análisis de procesos relacionados con PowerShell en entornos de seguridad. Esta técnica se utiliza para identificar com...
blogVer analisis →
CS Query: ALL_UNC_PathExecution2026-05-25
crowdstrikethreat-actorUnited States
CS Query: ALL_UNC_PathExecution es un patrón de ataque del MITRE ATT&CK relacionado con la detección y análisis de actividades maliciosas en entornos informáticos. Este mecanismo se utiliza ...
blogVer analisis →