Uptime Hamster: 41d 17h 53mDeploy: 3 Aug 2026 06:56Updated: 2026-07-21
PanelMapaClassic
ClassicBrechasMapaActoresTTP MatrixAnaliticaAlertasCyberNewsArsenalExploitsKillChainOrigenSSLBLRansomLookRansomwhere
IntelTracker

Threat Intelligence Monitor

Victimas, actores, TTPs, CVEs, IOCs y referencias verificadas en una interfaz CTI indexable con filtros operativos.

10,901Incidentes
3,802Filtrados
1,119Actores
22,687IOCs visibles
Limpiar
Mapa
85
Paises afectados
Alertas
5,893
Amenazas recientes
Brechas
7,163
Filtraciones y victimas
Hackeos
8,853
Incidentes investigables

Actividad filtrada

TTPs principales

T1566502
T10033
T10552
T14861
T15671
T10411
T11901
T10781

Actores

thegentlemen93
china84
other-actors59
unknown---unmapped-actors37
dragonforce35
deadlock35
the-gentlemen28
malware---tools28
krybit27
russia25

Paises

United States1490
China202
United Kingdom122
Russia75
Germany70
Iran66
India44
Canada43
Brazil43
France38

Acciones rapidas

Mapa globalGraficosBrechasPanel clasico

Mapa de actividad

Abrir mapa completo →
United States1490 incidentes China202 incidentes United Kingdom122 incidentes Russia75 incidentes Germany70 incidentes Iran66 incidentes India44 incidentes Canada43 incidentes Brazil43 incidentes France38 incidentes Italy31 incidentes Spain29 incidentes

Filtros directos

RansomwareBrechasCVEsPhishingIntelTracker
3,802 resultados · pagina 55/106Exportar CSV
darkbit2026-05-25
threat-actorUnited States
DarkBit es un grupo de amenaza que se identifica como una organización motivada por ideologías políticas. Este actor ha sido activo desde febrero de 2023, con un enfoque principal en entidad...
blogVer analisis →
darkleakmarket2026-05-25
threat-actorUnknown
DarkLeakMarket es un mercado de venta en la web oscura activo desde al menos 2019. Este actor actúa como una plataforma de reseller de datos robados, no como un operador tradicional de cript...
blogVer analisis →
darkrace2026-05-25
threat-actorUnited States
DarkRace es un tipo de ransomware que emergió en el medio de 2023, destacándose por sus similitudes fuertes con LockBit. Este actor operó como una amenaza secundaria, con menos de 15 víctima...
blogVer analisis →
darkpower2026-05-25
threat-actorUnited States
Dark Power es un grupo de amenaza clasificado como ransomware que emergió en enero de 2023. Esta organización opera utilizando el lenguaje de programación Nim, lo que sugiere una atención a ...
blogVer analisis →
datakeeper2026-05-25
threat-actorUnited StatesT1566
DataKeeper es un operativo de ransomware-as-a-service (RaaS) que ha estado activo desde al menos 2018. Se destaca por su modelo de affiliate llamado "CrystalPartnership RaaS", en el cual ofr...
blogVer analisis →
dataleak2026-05-25
threat-actorUnited StatesT1566
Dataleak es un grupo de amenaza de perfil bajo que ha sido identificado como un ransomware con aproximadamente 6 víctimas conocidas, incluyendo entidades en Brasil. Aunque se han reportado a...
blogVer analisis →
diavol2026-05-25
threat-actorUnited StatesT1566
diavol es un actor de amenaza identificado como un grupo de ransomware con posibles vínculos con el ciberataque Wizard Spider. Este actor ha sido observado en actividades relacionadas con la...
blogVer analisis →
dispossessor2026-05-25
threat-actorUnited States
dispossessor es un actor de amenaza asociado a ransomware que ha sido identificado en declaraciones de víctimas de RansomLook. Este grupo actúa como un atacante cibernético que prioriza el s...
blogVer analisis →
doppelpaymer2026-05-25
threat-actorUnited StatesT1566
Doppelpaymer es un grupo de amenaza conocido por su actividad como ransomware, que encripta los datos de las victimas y posteriormente solicita un rescate para restaurar los archivos origina...
blogVer analisis →
dread2026-05-25
threat-actorUnited States
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
dunghill2026-05-25
threat-actorUnited States
Dunghill es un sitio web de difusión de datos operado por el grupo de amenaza Dark Angels, conocido por su enfoque de "big game hunting" y técnicas de extorsión mediante la publicación de in...
blogVer analisis →
embargo2026-05-25
threat-actorUnited States
embargo es un actor de amenaza asociado a ataques de ransomware documentados en discursos de víctimas reportadas por RansomLook. La información disponible se centra en patrones observados du...
blogVer analisis →
entropy2026-05-25
threat-actorUnited StatesT1566
Entropy es un actor de amenaza reconocido por su uso de ransomware, primero detectado en el primer trimestre de 2022. Este malware se ha asociado con la infección de Dridex, un grupo de cibe...
blogVer analisis →
fletchen2026-05-25
threat-actorUnknown
Fletchen es un actor de amenaza documentado como un infostealer-as-a-service escrito en Rust, utilizado para robar datos sensibles como credenciales de navegadores, monedas digitales y infor...
blogVer analisis →
flocker2026-05-25
threat-actorUnknownT1566
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
freecivilian2026-05-25
threat-actorUnited States
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
fsteam2026-05-25
threat-actorUnited StatesT1566
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
grief2026-05-25
threat-actorUnknown
Doppelpaymer es una familia de ransomware que infecta sistemas y encripta datos de usuarios. Se identifica principalmente por el sufijo de archivo .doppeled añadido a archivos cifrados, así ...
blogVer analisis →
groove2026-05-25
threat-actorUnited KingdomT1566
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
hades2026-05-25
threat-actorUnited States
Hades es un actor de amenaza asociado al ransomware Hades Locker, una variante actualizada del malware WildFire Locker. Este tipo de amenazas se caracterizan por su capacidad para infiltrars...
blogVer analisis →
haron2026-05-25
threat-actorUnknownT1566
Haron es un operativo de ransomware-as-a-service (RaaS) que emergió en julio de 2021, basándose en el código de la defunct Avaddon y utilizando elementos del Thanos, un constructor de ransom...
blogVer analisis →
holyghost2026-05-25
threat-actorUnited States
holyghost (reconocido por Microsoft como DEV-0530) es un grupo de amenaza relacionado con Corea del Norte, activo desde junio de 2021. Está vinculado al grupo Andariel, y se enfoca en atacar...
blogVer analisis →
hotarus2026-05-25
threat-actorUnited StatesT1566
Hotarus es un grupo de amenaza asociado a ransomware que ha sido identificado en 2021 por sus actividades contra instituciones financieras en Ecuador. Este actor se destaca por su uso de ran...
blogVer analisis →
icefire2026-05-25
threat-actorUnited States
IceFire es un grupo de amenaza que se identificó como un ransomware en 2022, y posteriormente expandió sus actividades a sistemas Linux en el primer trimestre de 2023. El grupo utiliza técni...
blogVer analisis →
insane2026-05-25
threat-actorUnited States
insane es un grupo de amenaza que operó de manera efímera en el año 2024, con actividad limitada y apenas una víctima documentada. Este ransomware se destacó por su breve presencia en la esc...
blogVer analisis →
incransom2026-05-25
threat-actorUnited States
incransom es un operativo de ransomware-as-a-service (RaaS) activo desde julio de 2023 que ha causado impactos significativos en sectores críticos como salud, gobierno, educación y manufactu...
blogVer analisis →
insomnia2026-05-25
threat-actorUnited StatesT1566
insomnia es un actor de amenaza identificado como un grupo de ransomware que ha sido observado en discursos de víctimas publicados en RansomLook. Se trata de una organización cuya actividad ...
blogVer analisis →
karakurt2026-05-25
threat-actorUnited StatesT1566
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
karma2026-05-25
threat-actorUnited StatesT1566
Karma es un grupo de amenaza reconocido como un ransomware que opera con un modelo de doble extorsión, combinando la robótica de datos con el cifrado. Este modelo implica no solo encriptar l...
blogVer analisis →
kawa40962026-05-25
threat-actorUnknown
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
kazu2026-05-25
threat-actorUnited States
kazu es un actor de amenaza identificado como un grupo de ransomware que ha sido observado en discursos de victimas publicados por RansomLook. Este grupo ha sido catalogado como una amenaza ...
blogVer analisis →
kelvinsecurity2026-05-25
threat-actorUnknownT1566
KelvinSecurity es un grupo de amenaza financiero activo desde al menos 2015. Este ciberataque se centra en la robótica y venta de bases de datos de organizaciones clave a nivel global, inclu...
blogVer analisis →
kittykatkrew2026-05-25
threat-actorUnited States
kittykatkrew es un actor de amenaza categorizado como threat-actor, relacionado con actividades de ransomware basadas en informes de victimas registradas en RansomLook. La actividad se docum...
blogVer analisis →
knight2026-05-25
threat-actorUnited States
knight es un actor de amenaza asociado a actividades de ransomware, identificado en informes de disclosures de victimas publicados por RansomLook. Según los datos disponibles, este grupo ha ...
blogVer analisis →
la_piovra2026-05-25
threat-actorUnknownT1566
La Piovra es un ransomware desarrollado como parte de un ejercicio realizado por la empresa Offensive Security (también conocida como OffSec). Se trata de una herramienta de prueba o demostr...
blogVer analisis →
kyber2026-05-25
threat-actorUnited StatesT1566
kyber es un actor de amenaza asociado a ataques de ransomware, identificado en reportes de discursos de víctimas por RansomLook. Se trata de una organización que ha sido observada activament...
blogVer analisis →