Uptime Hamster: 36d 9h 39mDeploy: 3 Aug 2026 06:56Updated: 2026-07-21
PanelMapaClassic
ClassicBrechasMapaActoresTTP MatrixAnaliticaAlertasCyberNewsArsenalExploitsKillChainOrigenSSLBLRansomLookRansomwhere
IntelTracker

Threat Intelligence Monitor

Victimas, actores, TTPs, CVEs, IOCs y referencias verificadas en una interfaz CTI indexable con filtros operativos.

10,901Incidentes
765Filtrados
1,119Actores
332IOCs visibles
Limpiar
Mapa
63
Paises afectados
Alertas
5,893
Amenazas recientes
Brechas
7,163
Filtraciones y victimas
Hackeos
8,853
Incidentes investigables

Actividad filtrada

TTPs principales

T1566128
T11101

Actores

qilin58
thegentlemen48
dragonforce31
play21
akira18
nightspire16
incransom14
coinbasecartel13
sinobi12
deadlock11

Paises

United States321
China23
United Kingdom17
France16
Paraguay15
Canada15
Germany11
Spain10
Italy9
Iran9

Acciones rapidas

Mapa globalGraficosBrechasPanel clasico

Mapa de actividad

Abrir mapa completo →
United States321 incidentes China23 incidentes United Kingdom17 incidentes France16 incidentes Paraguay15 incidentes Canada15 incidentes Germany11 incidentes Spain10 incidentes Italy9 incidentes Iran9 incidentes India9 incidentes Australia8 incidentes

Filtros directos

RansomwareBrechasCVEsPhishingIntelTracker
765 resultados · pagina 5/22Exportar CSV
System Firmware2026-05-26
threat-actorUnited States
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Browser Extensions2026-05-26
threat-actorUnited States
Browser Extensions es una técnica de ciberseguridad dentro del MITRE ATT&CK, que describe cómo los atacantes pueden abusar de extensiones de navegador para establecer acceso persistente a si...
blogVer analisis →
Babuk2026-05-25
threat-actorAustria
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
babyduck2026-05-25
threat-actorUnited States
BabyDuck es un grupo de amenaza vinculado a actividades de ransomware, identificado en plataformas como ransomware.live. Según los datos disponibles, el grupo ha afectado a aproximadamente 1...
blogVer analisis →
BlackMatter2026-05-25
threat-actorAustria
BlackMatter es un actor de amenaza identificado en chat de negociación de ransomware filtrados, según datos recopilados por Ransomch.at y Casualtek/Ransomchats. Se trata de un grupo cibernét...
blogVer analisis →
cryptnet2026-05-25
threat-actorUnited States
cryptnet es un actor de amenaza clasificado como threat-actor, asociado a actividades cibernéticas relacionadas con el cifrado de archivos y demanda de rescate. Según OALabs, este ransomware...
blogVer analisis →
diavol2026-05-25
threat-actorUnited StatesT1566
diavol es un actor de amenaza identificado como un grupo de ransomware con posibles vínculos con el ciberataque Wizard Spider. Este actor ha sido observado en actividades relacionadas con la...
blogVer analisis →
direwolf2026-05-25
threat-actorUnited StatesT1566
direwolf es un actor de amenaza clasificado como threat-actor y asociado a actividades de ciberataque, específicamente relacionadas con ransomware. Según registros publicados en RansomLook, ...
blogVer analisis →
krybit2026-05-25
threat-actorUnknown
krybit es un actor de amenaza catalogado como un grupo de ransomware, según informaciones publicadas en discursos de víctimas de RansomLook. Se ha asociado con actividades de extorsión digit...
blogVer analisis →
malas2026-05-25
threat-actorUnited States
malas es un grupo de amenaza menos documentado que se ha identificado como un actor de ransomware con una presencia activa en el dark web. Aunque no hay detalles publicados sobre sus objetiv...
blogVer analisis →
payoutsking2026-05-25
threat-actorUnited States
El actor de amenaza "payoutsking" es un grupo de ciberamenazas asociado a actividades de ransomware. Según las disculpas de víctimas reportadas en RansomLook, este actor se ha enfocado en se...
blogVer analisis →
royal2026-05-25
threat-actorUnited States
royal es un actor de amenaza que ha sido identificado en la red. Sin embargo, los detalles sobre su perfil, métodos y objetivos específicos no han sido publicados públicamente.
blogVer analisis →
trinity2026-05-25
threat-actorAustriaT1566
Trinity es un actor de amenaza observado en chats de negociación de malware ransomware filtrados. Se identificó en conversaciones públicas relacionadas con demandas de rescate, según fuentes...
blogVer analisis →
Velvet Ant2026-05-25
threat-actorUnited States
Velvet Ant es un actor de amenaza reconocido por su actividad en el ámbito cibernético desde al menos 2021. Este grupo se destaca por su habilidad para implementar mecanismos complejos de pe...
blogVer analisis →
APT-C-362026-05-25
threat-actorColombia
APT-C-36 es un grupo de amenaza sospechoso con sede en América del Sur, activo desde al menos 2018. Este actor ha sido asociado con operaciones de espionaje y actividades financieras motivad...
blogVer analisis →
Kimsuky2026-05-25
threat-actorUnited StatesT1566
Kimsuky es un grupo de amenaza de tipo threat-actor asociado a Corea del Norte. Este actor se destaca por su actividad en el campo de la ciberseguridad, con una especialidad en ataques a org...
blogVer analisis →
Saint Bear2026-05-25
threat-actorUnited StatesT1566
Nota: Esta información se basa en datos públicos y no incluye análisis específicos o hallazgos técnicos detallados.
blogVer analisis →
APT282026-05-25
threat-actorUnited StatesT1110
APT28 es un grupo de amenaza atribuido al General Staff Main Intelligence Directorate (GRU) de Rusia, específicamente a la 85th Main Special Service Center (GTsSS) military unit 26165. Este ...
blogVer analisis →
EXOTIC LILY2026-05-25
threat-actorUnited States
EXOTIC LILY es un grupo de amenaza financiera que actúa como intermediario en operaciones cibernéticas. Se ha asociado con otros actores maliciosos, incluyendo Wizard Spider, y se ha vincula...
blogVer analisis →
Cobalt Group2026-05-25
threat-actorUnited States
Cobalt Group es un actor de amenaza que ha sido identificado como una organización financiera motivada por el robo de dinero, con un enfoque principal en instituciones bancarias a nivel glob...
blogVer analisis →
APT392026-05-25
threat-actorUnited States
APT39 es un actor de amenaza categorizado como threat-actor, asociado al Ministerio de Inteligencia y Seguridad (MOIS) de Irán. Desde al menos 2014, este grupo ha operado bajo el nombre de l...
blogVer analisis →
Transparent Tribe2026-05-25
threat-actorIndia
Transparent Tribe es un actor de amenaza (threat-actor) que opera en el ámbito de ciberseguridad, con actividades documentadas desde 2013. Se identifica como una organización probablemente b...
blogVer analisis →
Operation Wocao2026-05-25
threat-actorChinaT1566
Operation Wocao es un actor de amenaza asociado a una organización china basada en la provincia de Zhejiang, con un perfil de ataque orientado a la inteligencia y la ciberespionaje. Se ident...
blogVer analisis →
Storm-05012026-05-25
threat-actorUnited StatesT1566
Storm-0501 es un actor de amenaza financiero que opera en el ecosistema de ransomware. Este grupo se ha especializado en la utilización de herramientas de código abierto y plataformas de Ran...
blogVer analisis →
APT37 (Reaper)2026-05-25
threat-actorUnited StatesT1566
Apt37, conocido como Reaper, es un actor de amenaza con origen en Corea del Norte. Este grupo se identifica principalmente por su actividad de ciberdelito dirigida a profesionales de la pren...
blogVer analisis →
PLATINUM2026-05-25
threat-actorUnited States
PLATINUM es un grupo de amenaza clasificado como threat-actor que ha operado desde al menos 2009. Este actor se enfoca en objetivos relacionados con gobiernos y organizaciones en Asia del Su...
blogVer analisis →
Sidewinder2026-05-25
threat-actorChinaT1566
Sidewinder es un grupo de amenaza sospechoso con origen en India que ha estado activo desde al menos 2012. Este actor de ciberamenaza se ha enfocado en objetivos críticos como gobiernos, mil...
blogVer analisis →
Higaisa2026-05-25
threat-actorChina
Higaisa es un actor de amenaza sospechoso de origen coreano, con una historial de actividades en múltiples países. Este grupo ha sido identificado como un actor de ciberamenaza que operó des...
blogVer analisis →
APT302026-05-25
threat-actorUnited States
APT30 es un grupo de amenaza clasificado como threat-actor en la base de datos MITRE. Se identifica con el MITRE ATT&CK ID: intrusion-set--f047ee18-7985-4946-8bfb-4ed754d3a0dd. Este grupo es...
blogVer analisis →
Salt Typhoon2026-05-25
threat-actorChina
Salt Typhoon es un actor de amenaza (threat actor) respaldado por el Estado de la República Popular China (PRC), activo desde al menos 2019. Este grupo ha sido vinculado a múltiples incident...
blogVer analisis →
Tonto Team2026-05-25
threat-actorUnited States
Tonto Team es un actor de amenaza sospechoso asociado a una organización china que ha sido identificado como un grupo de espionaje cibernético activo desde al menos 2009. Este grupo ha targe...
blogVer analisis →
Putter Panda2026-05-25
threat-actorChinaT1566
Putter Panda es un grupo de amenaza atribuido a la Unidad 61486 del Departamento de 3er Grupo de Oficiales Generales del Ejército Popular Liberador (EPL) en China. Se identifica como una org...
blogVer analisis →
Volatile Cedar2026-05-25
threat-actorUnited States
Volatile Cedar es un grupo de amenaza de origen lebanés que ha operado en el ámbito internacional desde 2012. Este actor se destaca por su enfoque político y ideológico, con una amplia gama ...
blogVer analisis →
Cleaver2026-05-25
threat-actorUnited States
Cleaver es un grupo de amenaza atribuido a actores iraníes y asociado con la operación denominada Operation Cleaver. Este grupo está documentado en el repositorio MITRE como G0003, con un ID...
blogVer analisis →
DarkHydrus2026-05-25
threat-actorUnited States
DarkHydrus es un grupo de amenaza (threat actor) que ha operado en el sector público y educativo desde al menos 2016. Este actor se destaca por su uso extensivo de herramientas de código abi...
blogVer analisis →
Silent Librarian2026-05-25
threat-actorUnited States
Silent Librarian es un actor de amenaza reconocido por su actividad en el ámbito cibernético desde 2013, con un enfoque específico en la extracción de datos sensibles y propietarios de insti...
blogVer analisis →