Uptime Hamster: 37d 15h 11mDeploy: 3 Aug 2026 06:56Updated: 2026-07-21
PanelMapaClassic
ClassicBrechasMapaActoresTTP MatrixAnaliticaAlertasCyberNewsArsenalExploitsKillChainOrigenSSLBLRansomLookRansomwhere
IntelTracker

Threat Intelligence Monitor

Victimas, actores, TTPs, CVEs, IOCs y referencias verificadas en una interfaz CTI indexable con filtros operativos.

10,901Incidentes
654Filtrados
1,119Actores
901IOCs visibles
Limpiar
Mapa
60
Paises afectados
Alertas
5,893
Amenazas recientes
Brechas
7,163
Filtraciones y victimas
Hackeos
8,853
Incidentes investigables

Actividad filtrada

TTPs principales

T1566154

Actores

qilin66
thegentlemen63
coinbasecartel28
dragonforce23
incransom19
lockbit514
china13
akira13
everest11
clop11

Paises

United States245
China53
United Kingdom23
India19
Germany15
Russia12
Japan12
Italy11
Taiwan11
Iran10

Acciones rapidas

Mapa globalGraficosBrechasPanel clasico

Mapa de actividad

Abrir mapa completo →
United States245 incidentes China53 incidentes United Kingdom23 incidentes India19 incidentes Germany15 incidentes Russia12 incidentes Japan12 incidentes Italy11 incidentes Taiwan11 incidentes Iran10 incidentes Hong Kong10 incidentes Singapore8 incidentes

Filtros directos

RansomwareBrechasCVEsPhishingIntelTracker
654 resultados · pagina 8/19Exportar CSV
global2026-05-25
threat-actorUnited StatesT1566
global es un actor de amenaza asociado a una campaña de ransomware observada en discursos de víctimas reportadas por RansomLook. Según los registros disponibles, este grupo se destaca por su...
blogVer analisis →
holyghost2026-05-25
threat-actorUnited States
holyghost (reconocido por Microsoft como DEV-0530) es un grupo de amenaza relacionado con Corea del Norte, activo desde junio de 2021. Está vinculado al grupo Andariel, y se enfoca en atacar...
blogVer analisis →
kelvinsecurity2026-05-25
threat-actorUnknownT1566
KelvinSecurity es un grupo de amenaza financiero activo desde al menos 2015. Este ciberataque se centra en la robótica y venta de bases de datos de organizaciones clave a nivel global, inclu...
blogVer analisis →
lockbit3_fs2026-05-25
threat-actorUnited States
LockBit 3.0 ("LockBit Black") es el tercer iteración del plataforma RaaS (Ransom-as-a-Service) LockBit, activa desde junio de 2022. Este actor de amenaza combina código de BlackMatter con pa...
blogVer analisis →
lunalock2026-05-25
threat-actorUnited States
lunalock es un actor de amenaza asociado a ataques de ransomware, identificado en discursos de victimas publicados por RansomLook. Se trata de un grupo cibernético que ha sido observado en c...
blogVer analisis →
marketo2026-05-25
threat-actorUnited StatesT1566
Marketo es un mercado negro de extorsión que opera como una red de ciberdelincuentes especializados en robo de datos. La plataforma fue lanzada en abril de 2021 con el objetivo de comerciali...
blogVer analisis →
meow2026-05-25
threat-actorUnited StatesT1566
meow es un actor de amenaza identificado como un grupo de ransomware activo en el sector de ciberseguridad. Según las disculpas de victimas reportadas por RansomLook, este actor ha sido asoc...
blogVer analisis →
nevada2026-05-25
threat-actorUnited States
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
ragnarlocker2026-05-25
threat-actorUnited StatesT1566
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
ransomedvc22026-05-25
threat-actorUnited StatesT1566
RansomedVC2 es un grupo de amenaza tipo RaaS (Ransomware-as-a-Service) que opera bajo el nombre "RebornVC" y posteriormente como "RansomedVC" antes de cambiar su identidad. Se ha rebranded e...
blogVer analisis →
slug2026-05-25
threat-actorUnknown
El actor de amenaza identificado en este documento es un grupo cibernético asociado a actividades de ransomware. Se ha observado en declaraciones de víctimas reportadas por RansomLook, lo qu...
blogVer analisis →
spook2026-05-25
threat-actorUnknownT1566
Spook es un actor de amenaza que operó brevemente en el periodo de septiembre a octubre de 2021 como rebrand de la agrupación Prometheus, basada en el framework Thanos. Este ransomware se de...
blogVer analisis →
termite2026-05-25
threat-actorUnknownT1566
termite es un actor de amenaza relacionado con actividades de ransomware, identificado en discursos de victimas publicados por RansomLook. Este grupo se destaca por su enfoque en extorsión m...
blogVer analisis →
vect2026-05-25
threat-actorUnited StatesT1566
vect es un actor de amenaza relacionado con el ciberataque por extorsión, identificado en reportes de victimas de ransomware. Se trata de un grupo cibernético que ha sido observado en discur...
blogVer analisis →
wannacry2026-05-25
threat-actorUnited States
WannaCry es un actor de amenaza reconocido por su habilidad para propagar ransomware a través de vulnerabilidades en sistemas Windows. Este tipo de amenazas opera con el objetivo de extorsio...
blogVer analisis →
Ryuk Ransomware2026-05-25
threat-actorUnited StatesT1566
Ryuk Ransomware es un tipo de amenaza cibernética que ha causado disturbios significativos en sistemas críticos a nivel global. Este ransomware, también conocido como Ryuk/Wizard Spider, per...
blogVer analisis →
Elderwood2026-05-25
threat-actorChinaT1566
Elderwood es un actor de amenaza sospechoso asociado a China, con una reputación de ser un grupo de espionaje cibernético. Se cree que este grupo ha sido detrás de la intrusión de Google en ...
blogVer analisis →
Lazarus Group2026-05-25
threat-actorUnited StatesT1566
Lazarus Group es un actor de amenaza (threat-actor) asociado al estado de Corea del Norte. Este grupo ha sido identificado como una organización de ciberdelincuencia estatal, con operaciones...
blogVer analisis →
Silence2026-05-25
threat-actorUnited States
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Ke3chang2026-05-25
threat-actorChina
Ke3chang es un grupo de amenaza atribuido a actores operativos en China, con una actividad que se extiende desde 2010 y se ha centrado en objetivos críticos a nivel global. Este actor está c...
blogVer analisis →
Cobalt Group2026-05-25
threat-actorUnited States
Cobalt Group es un actor de amenaza que ha sido identificado como una organización financiera motivada por el robo de dinero, con un enfoque principal en instituciones bancarias a nivel glob...
blogVer analisis →
APT382026-05-25
threat-actorUnited StatesT1566
APT38 es un grupo de amenaza estatal ligado al Reino Unido, conocido por su actividad en el ámbito financiero y su conexión con la Oficina de Reconocimiento General (Bureau of Intelligence a...
blogVer analisis →
Chimera2026-05-25
threat-actorChinaT1566
Chimera es un grupo de amenaza sospechoso con sede en China que ha estado activo desde al menos 2018. Se destaca por su actividad enfocada en sectores críticos, como la industria semiconduct...
blogVer analisis →
Operation Wocao2026-05-25
threat-actorChinaT1566
Operation Wocao es un actor de amenaza asociado a una organización china basada en la provincia de Zhejiang, con un perfil de ataque orientado a la inteligencia y la ciberespionaje. Se ident...
blogVer analisis →
Night Dragon2026-05-25
threat-actorChina
Night Dragon es un actor de amenaza reconocido por su actividad en el ámbito cibernético, con operaciones principalmente originadas en China. Este grupo ha sido documentado en múltiples fuen...
blogVer analisis →
CostaRicto2026-05-25
threat-actorAustralia
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
APT12026-05-25
threat-actorChinaT1566
APT1 es un grupo de amenaza atribuido a la 2º Bureau del People’s Liberation Army (PLA) en China, específicamente al 3rd Department con designación militar Unit 61398. Este actor se identifi...
blogVer analisis →
ZIRCONIUM2026-05-25
threat-actorChina
ZIRCONIUM es un actor de amenaza asociado al grupo threat-actor, operativo desde al menos 2017 y activo en China. Su objetivo principal ha sido atacar a individuos y entidades relacionadas c...
blogVer analisis →
Dust Storm2026-05-25
threat-actorUnited States
Dust Storm es un actor de amenaza asociado a la organización G0031, identificado en el MITRE ATT&CK como intrusion-set--ae41895a-243f-4a65-b99b-d85022326c31. Este grupo ha sido documentado p...
blogVer analisis →
Volatile Cedar2026-05-25
threat-actorUnited States
Volatile Cedar es un grupo de amenaza de origen lebanés que ha operado en el ámbito internacional desde 2012. Este actor se destaca por su enfoque político y ideológico, con una amplia gama ...
blogVer analisis →
BTC bc1qq2xjljemp5p054jc...2026-05-25
iocUnited States
bc1qq2xjljemp5p54jcjv3dvg4zmwxeq6gz03lzdn es un indicador de compromiso (IOC) asociado a la actividad de ransomware LockBit. Este tipo de dirección Bitcoin se utiliza comúnmente en transacci...
blogVer analisis →
CS Query: WIN_CMD_T1087.003_MailRecon2026-05-25
crowdstrikethreat-actorUnknown
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
ExpoCredit2026-05-24
qilinransomwareCzech RepublicT1566
ExpoCredit es una alerta de ransomware publicada el 2026-05-24 atribuida al grupo cibernético Qilin. El incidente involucra la exposición de datos sensibles y un ataque de tipo criptográfico...
blogVer analisis →
Global Retool Group2026-05-24
qilinransomwareUnited Kingdom
Se ha detectado una alerta de ransomware relacionada con el grupo Global Retool Group, operativo bajo la banda Qilin. La amenaza fue reportada el 2026-05-24, y se centra en actividades de ci...
blogVer analisis →
Hussey Seatway2026-05-24
thegentlemenransomwareUnited Kingdom
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
TRANSSYSTEM Group2026-05-24
thegentlemenransomwarePolandT1566
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →