Uptime Hamster: 39d 7h 36mDeploy: 3 Aug 2026 06:56Updated: 2026-07-21
PanelMapaClassic
ClassicBrechasMapaActoresTTP MatrixAnaliticaAlertasCyberNewsArsenalExploitsKillChainOrigenSSLBLRansomLookRansomwhere
IntelTracker

Threat Intelligence Monitor

Victimas, actores, TTPs, CVEs, IOCs y referencias verificadas en una interfaz CTI indexable con filtros operativos.

10,901Incidentes
6,284Filtrados
1,119Actores
13,607IOCs visibles
Limpiar
Mapa
123
Paises afectados
Alertas
5,893
Amenazas recientes
Brechas
7,163
Filtraciones y victimas
Hackeos
8,853
Incidentes investigables

Actividad filtrada

TTPs principales

T15661262
T10533
T10552
T10032
T15482
T15472
T10211
T10591

Actores

qilin608
thegentlemen326
dragonforce215
akira208
nightspire164
incransom156
play148
lockbit5136
clop115
coinbasecartel93

Paises

United States3055
United Kingdom237
Germany195
China192
Canada141
France117
Italy110
Brazil93
Australia86
India85

Acciones rapidas

Mapa globalGraficosBrechasPanel clasico

Mapa de actividad

Abrir mapa completo →
United States3055 incidentes United Kingdom237 incidentes Germany195 incidentes China192 incidentes Canada141 incidentes France117 incidentes Italy110 incidentes Brazil93 incidentes Australia86 incidentes India85 incidentes Spain83 incidentes Mexico57 incidentes

Filtros directos

RansomwareBrechasCVEsPhishingIntelTracker
6,284 resultados · pagina 48/175Exportar CSV
darkpower2026-05-25
threat-actorUnited States
Dark Power es un grupo de amenaza clasificado como ransomware que emergió en enero de 2023. Esta organización opera utilizando el lenguaje de programación Nim, lo que sugiere una atención a ...
blogVer analisis →
darkvault2026-05-25
threat-actorUnited States
darkvault es un actor de amenaza categorizado como threat-actor, identificado mediante discursos de victimas en RansomLook. La información proporcionada indica que este actor está relacionad...
blogVer analisis →
Darkside2026-05-25
threat-actorAustriaT1566
Darkside es un actor de amenaza observado en chat de negociación de ransomware filtrados, según fuentes como Ransomch.at y Casualtek/Ransomchats. Este grupo ha sido identificado en actividad...
blogVer analisis →
datacarry2026-05-25
threat-actorUnknownT1566
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
datakeeper2026-05-25
threat-actorUnited StatesT1566
DataKeeper es un operativo de ransomware-as-a-service (RaaS) que ha estado activo desde al menos 2018. Se destaca por su modelo de affiliate llamado "CrystalPartnership RaaS", en el cual ofr...
blogVer analisis →
devman2026-05-25
threat-actorUnited States
devman es un actor de amenaza identificado como un grupo de ransomware, con base en reportes de incidentes vinculados a victimas registradas en plataformas de disclosura de ransomware. Este ...
blogVer analisis →
diavol2026-05-25
threat-actorUnited StatesT1566
diavol es un actor de amenaza identificado como un grupo de ransomware con posibles vínculos con el ciberataque Wizard Spider. Este actor ha sido observado en actividades relacionadas con la...
blogVer analisis →
dispossessor2026-05-25
threat-actorUnited States
dispossessor es un actor de amenaza asociado a ransomware que ha sido identificado en declaraciones de víctimas de RansomLook. Este grupo actúa como un atacante cibernético que prioriza el s...
blogVer analisis →
direwolf2026-05-25
threat-actorUnited StatesT1566
direwolf es un actor de amenaza clasificado como threat-actor y asociado a actividades de ciberataque, específicamente relacionadas con ransomware. Según registros publicados en RansomLook, ...
blogVer analisis →
donex2026-05-25
threat-actorUnknown
donex es un actor de amenaza asociado al tipo de amenaza ransomware, identificado en reportes de víctimas publicados por RansomLook. Según la información disponible, este actor ha sido obser...
blogVer analisis →
donutleaks2026-05-25
threat-actorUnited StatesT1566
donutleaks es un actor de amenaza identificado como un grupo de ransomware que ha sido observado en discursos de victimas publicados por RansomLook. Este grupo se centra en ataques cibernéti...
blogVer analisis →
doppelpaymer2026-05-25
threat-actorUnited StatesT1566
Doppelpaymer es un grupo de amenaza conocido por su actividad como ransomware, que encripta los datos de las victimas y posteriormente solicita un rescate para restaurar los archivos origina...
blogVer analisis →
dread2026-05-25
threat-actorUnited States
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
ech0raix2026-05-25
threat-actorUnited States
ech0raix es un actor de amenaza relacionado con el ciberataque, conocido por su actividad en el campo de la criptografía y el secuestro de datos. Se identifica principalmente como un grupo d...
blogVer analisis →
embargo2026-05-25
threat-actorUnited States
embargo es un actor de amenaza asociado a ataques de ransomware documentados en discursos de víctimas reportadas por RansomLook. La información disponible se centra en patrones observados du...
blogVer analisis →
ep9182026-05-25
threat-actorUnited States
ep918 es un grupo de amenaza clasificado como ransomware en bases de datos de seguimiento. Según los registros disponibles, este actor se caracteriza por una actividad baja y no ha sido asoc...
blogVer analisis →
esxiargs2026-05-25
threat-actorUnited States
esxiargs es un actor de amenaza asociado al grupo threat-actor, que emergió en febrero de 2023 como una campaña de ciberataque enfocada en servidores VMware ESXi. Este tipo de amenazas suele...
blogVer analisis →
everest2026-05-25
threat-actorUnited StatesT1566
everest es un actor de amenaza clasificado como threat-actor y asociado a actividades de ransomware. Según informaciones públicas, este actor ha sido identificado en discursos de víctimas re...
blogVer analisis →
exitium2026-05-25
threat-actorUnited StatesT1566
exitium es un actor de amenaza clasificado como threat-actor, con una actividad observada en discursos de víctimas reportadas por RansomLook. Este grupo se identifica principalmente como un ...
blogVer analisis →
exorcist2026-05-25
threat-actorUnited StatesT1566
Exorcist es un actor de amenaza clasificado como threat-actor, asociado a un malware de tipo ransomware. Este tipo de amenazas se caracterizan por el cifrado de datos y la extorsión financie...
blogVer analisis →
fletchen2026-05-25
threat-actorUnknown
Fletchen es un actor de amenaza documentado como un infostealer-as-a-service escrito en Rust, utilizado para robar datos sensibles como credenciales de navegadores, monedas digitales y infor...
blogVer analisis →
flocker2026-05-25
threat-actorUnknownT1566
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
frag2026-05-25
threat-actorUnited States
frag es un actor de amenaza identificado como parte del grupo threat-actor, con actividades relacionadas con ransomware. Según reportes de victimas en plataformas como RansomLook, este actor...
blogVer analisis →
freecivilian2026-05-25
threat-actorUnited States
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
fulcrumsec2026-05-25
threat-actorUnited StatesT1566
fulcrumsec es un actor de amenaza identificado como un grupo de ciberataques relacionado con el ransomware. Según informes publicados en RansomLook, este grupo ha sido observado en discursos...
blogVer analisis →
global2026-05-25
threat-actorUnited StatesT1566
global es un actor de amenaza asociado a una campaña de ransomware observada en discursos de víctimas reportadas por RansomLook. Según los registros disponibles, este grupo se destaca por su...
blogVer analisis →
grief2026-05-25
threat-actorUnknown
Doppelpaymer es una familia de ransomware que infecta sistemas y encripta datos de usuarios. Se identifica principalmente por el sufijo de archivo .doppeled añadido a archivos cifrados, así ...
blogVer analisis →
groove2026-05-25
threat-actorUnited KingdomT1566
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
gunra2026-05-25
threat-actorUnited StatesT1566
gunra es un actor de amenaza clasificado como threat-actor, identificado en discursos de victimas de RansomLook. Este grupo ha sido observado en incidentes relacionados con ransomware, lo qu...
blogVer analisis →
handala2026-05-25
threat-actorUnknown
handala es un actor de amenaza asociado a actividades de ransomware que ha sido documentado en discursos de victimas publicados por RansomLook. La información disponible indica que este grup...
blogVer analisis →
hellcat2026-05-25
threat-actorUnited StatesT1566
hellcat es un actor de amenaza clasificado como threat-actor, relacionado con actividades de ransomware. Se ha observado en discursos de revelaciones de víctimas publicadas por RansomLook, l...
blogVer analisis →
hellogookie2026-05-25
threat-actorUnknownT1566
hellogookie es un actor de amenaza catalogado como threat-actor, relacionado con actividades de ransomware. Se ha identificado en declaraciones de victimas reportadas por RansomLook, indican...
blogVer analisis →
helldown2026-05-25
threat-actorUnited StatesT1566
helldown es un actor de amenaza categorizado como ransomware, observado en informes de victimas publicados por RansomLook. Este grupo ha sido identificado en discursos de víctimas que han su...
blogVer analisis →
hellokitty2026-05-25
threat-actorUnited StatesT1566
HelloKitty es un grupo de amenaza que opera como una familia de ransomware. Se identificó por su uso de un Mutex llamado HelloKittyMutex, lo que refleja su nombre. La familia se originó en e...
blogVer analisis →
Hive2026-05-25
threat-actorAustria
Hive es un actor de amenaza observado en chats de negociación con ransomware publicados en fuentes como Ransomch.at y Casualtek/Ransomchats, según datos disponibles hasta el 2026-05-25. Este...
blogVer analisis →
holyghost2026-05-25
threat-actorUnited States
holyghost (reconocido por Microsoft como DEV-0530) es un grupo de amenaza relacionado con Corea del Norte, activo desde junio de 2021. Está vinculado al grupo Andariel, y se enfoca en atacar...
blogVer analisis →