Uptime Hamster: 79d 10h 1mDeploy: 3 Aug 2026 06:56Updated: 2026-07-21
PanelMapaClassic
ClassicBrechasMapaActoresTTP MatrixAnaliticaAlertasCyberNewsArsenalExploitsKillChainOrigenSSLBLRansomLookRansomwhere
IntelTracker

Threat Intelligence Monitor

Victimas, actores, TTPs, CVEs, IOCs y referencias verificadas en una interfaz CTI indexable con filtros operativos.

10,901Incidentes
9,366Filtrados
1,119Actores
23,186IOCs visibles
Limpiar
Mapa
127
Paises afectados
Alertas
5,893
Amenazas recientes
Brechas
7,163
Filtraciones y victimas
Hackeos
8,853
Incidentes investigables

Actividad filtrada

TTPs principales

T15661869
T10037
T10595
T10214
T10783
T10553
T10533
T15473

Actores

qilin623
thegentlemen417
akira275
dragonforce269
incransom197
lockbit5185
nightspire162
play143
clop118
coinbasecartel101

Paises

United States4251
China326
United Kingdom292
Germany240
Canada173
France142
Italy134
India117
Brazil115
Spain103

Acciones rapidas

Mapa globalGraficosBrechasPanel clasico

Mapa de actividad

Abrir mapa completo →
United States4251 incidentes China326 incidentes United Kingdom292 incidentes Germany240 incidentes Canada173 incidentes France142 incidentes Italy134 incidentes India117 incidentes Brazil115 incidentes Spain103 incidentes Australia102 incidentes Iran94 incidentes

Filtros directos

RansomwareBrechasCVEsPhishingIntelTracker
9,366 resultados · pagina 105/261Exportar CSV
CS Query: SOC Efficiency Metrics2026-05-25
crowdstrikethreat-actorUnited States
Consulta copiable para CrowdStrike Falcon LogScale/Event Search. Ajusta campos segun tu tenant y version de sensor.
blogVer analisis →
CS Query: Detect RTR High Risk Commands2026-05-25
crowdstrikethreat-actorUnknown
La técnica "Detect RTR High Risk Commands" es parte del framework MITRE ATT&CK y se enfoca en identificar comandos de alto riesgo asociados a actividades maliciosas. Este mecanismo está dise...
blogVer analisis →
CS Query: WIN_PS_ENC_EncodedPS2026-05-25
crowdstrikethreat-actorUnited States
WIN_PS_ENC_EncodedPS es una técnica asociada al MITRE ATT&CK que forma parte del grupo attack-pattern. Esta técnica está relacionada con la detección mediante consultas de seguridad en el en...
blogVer analisis →
CS Query: Find Hidden Scheduled Tasks2026-05-25
crowdstrikethreat-actorUnknown
CS Query: Find Hidden Scheduled Tasks es una técnica perteneciente al grupo attack-pattern del MITRE ATT&CK. Esta técnica se utiliza para identificar tareas planificadas ocultas en sistemas ...
blogVer analisis →
CS Query: User Logon Details (Time, Type, Location, Last Password Change)2026-05-25
crowdstrikethreat-actorUnknown
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
CS Query: Detect Data Exfiltration via external storage devices2026-05-25
crowdstrikethreat-actorUnknown
CS Query: Detect Data Exfiltration via external storage devices es una técnica relacionada con el MITRE ATT&CK, específicamente bajo el grupo attack-pattern. Esta técnica se centra en la det...
blogVer analisis →
CS Query: WIN_T1010_WindowEnum2026-05-25
crowdstrikethreat-actorUnited States
WIN_T1010_WindowEnum es una técnica relacionada con el marco MITRE ATT&CK que se enfoca en la enumeración de ventanas o procesos para obtener información sobre sistemas operativos. Esta acci...
blogVer analisis →
CS Query: ALL_FILENAME_Search2026-05-25
crowdstrikethreat-actorUnknown
La técnica MITRE ATT&CK CS Query: ALL_FILENAME_Search es un patrón de ataque que permite a los actores maliciosos detectar y analizar procesos mediante el análisis de nombres de archivos en ...
blogVer analisis →
CS Query: WIN_BCDEDIT_SafeModeEvasion2026-05-25
crowdstrikethreat-actorUnited States
WIN_BCDEDIT_SafeModeEvasion es una técnica relacionada con el MITRE ATT&CK que se centra en la evasión del modo seguro durante el arranque del sistema Windows. Esta técnica utiliza el comand...
blogVer analisis →
CS Query: WIN_RecycleBinExec2026-05-25
crowdstrikethreat-actorUnknown
WIN_RecycleBinExec es una técnica relacionada con el MITRE ATT&CK, categorizada como un patrón de ataque. Esta técnica está asociada al motor de detección CrowdStrike Falcon, y se utiliza pa...
blogVer analisis →
CS Query: New QUERies2026-05-25
crowdstrikethreat-actorUnknown
CS Query: New QUERies es una técnica relacionada con el grupo attack-pattern dentro del framework MITRE ATT&CK. Esta técnica está asociada al módulo CrowdStrike Falcon Discovery Query, que s...
blogVer analisis →
rolser.com2026-05-25
dragonforceransomwareSpain
Rolser.com es una empresa que se especializa en la producción de productos ecológicos y prácticos, incluyendo carros de compra plegables y no plegables, tapas de plancha ecológicas, bolsas d...
blogVer analisis →
epbinsurance.com2026-05-25
dragonforceransomwareUnited States
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
jakn.com2026-05-25
dragonforceransomwareUnited StatesT1566
Jakn.com, una empresa de soporte y servicios informáticos con sede en Estados Unidos, ha sido identificada como una víctima de un ataque de ransomware atribuido al grupo cibernético dragonfo...
blogVer analisis →
CS FQL: MaliciousBrowserExtensionDetection2026-05-25
threat-actorUnknown
La técnica MITRE ATT&CK CS FQL: MaliciousBrowserExtensionDetection es un patrón de ataque relacionado con la detección de extensiones de navegador maliciosas mediante el lenguaje de consulta...
blogVer analisis →
CS FQL: 32. Detect Data Exfiltration via external storage devices2026-05-25
threat-actorUnknown
CS FQL: 32. Detect Data Exfiltration via external storage devices es una técnica de detección basada en el lenguaje de consulta de CrowdStrike Falcon (FQL) diseñada para identificar activida...
blogVer analisis →
CS FQL: 24. Chromium-Based Browser Hunting via DLL Load2026-05-25
threat-actorUnknown
CS FQL: 24. Chromium-Based Browser Hunting via DLL Load es una técnica de ciberseguridad relacionada con el MITRE ATT&CK que se centra en la detección de actividades maliciosas que aprovecha...
blogVer analisis →
CS FQL: 20.Chromium-Based Browser Hunting via DLL Load2026-05-25
threat-actorUnited States
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
CS Query: WIN_PDB_ReflectiveDotnetLoad2026-05-25
threat-actorUnknown
WIN_PDB_ReflectiveDotnetLoad es una técnica relacionada con el framework MITRE ATT&CK, específicamente en el grupo attack-pattern. Esta técnica se centra en la carga refleja de un módulo .NE...
blogVer analisis →
CS Query: ALL2026-05-25
threat-actorUnknown
CS Query: ALL es una técnica perteneciente al grupo attack-pattern dentro del marco MITRE ATT&CK. Esta técnica está relacionada con el uso de herramientas como CrowdStrike Falcon Discovery Q...
blogVer analisis →
CS Query: WIN_FailedLogons2026-05-25
threat-actorUnited States
No hay Indicadores de Compromiso publicos disponibles.
blogVer analisis →
CS Query: WIN_PS_Downloads2026-05-25
threat-actorUnited States
WIN_PS_Downloads es una técnica relacionada con el MITRE ATT&CK, perteneciente al grupo attack-pattern. Esta consulta de CrowdStrike Falcon se enfoca en detectar procesos que utilizan PowerS...
blogVer analisis →
CS Query: WIN_DNS_Javaw2026-05-25
threat-actorUnknown
WIN_DNS_Javaw es una técnica relacionada con el MITRE ATT&CK que se centra en la detección de solicitudes DNS anómalas asociadas a ejecutables de Java. Este patrón de ataque se identifica me...
blogVer analisis →
threeam2026-05-25
threat-actorUnknown
threeam es un grupo de amenaza relacionado con ransomware que emergió en el año 2023 como una opción secundaria cuando las infecciones por LockBit fallaron. Este ciberamenaza está desarrolla...
blogVer analisis →
SECONT Secretaria de Controle e Transparência2026-05-24
novaransomwareBrazil
La Secretaría de Controle e Transparência (SECONT), un organismo clave del sistema interno de control para la Administración Ejecutiva estatal, ha sufrido un ataque de ransomware atribuido a...
blogVer analisis →
Adensa Teknoloji2026-05-24
novaransomwareTurkey
Una alerta de ransomware ha afectado a Adensa Teknoloji, una empresa turca especializada en desarrollo de software y soluciones digitales. El ataque, atribuido al grupo "nova", ha comprometi...
blogVer analisis →
Branded Products2026-05-24
qilinransomwareAustralia
Branded Products es una alerta de ransomware asociada al grupo cibernético Qilin, detectada el 24 de mayo de 2026. La amenaza se centra en ataques a organizaciones y empresas, con un enfoque...
blogVer analisis →
Sponseller Group2026-05-24
qilinransomwareUnited States
Sponseller Group, un grupo de ciberdelincuente asociado al Qilin, ha sido alertado por un ataque de ransomware ocurrido el 2026-05-24. Este incidente implica la encriptación de datos y una d...
blogVer analisis →
Alpha Group Holdings2026-05-24
qilinransomwareNew Zealand
Se ha reportado un incidente de ransomware relacionado con la empresa Alpha Group Holdings, atribuido al grupo cibernético Qilin. La alerta se registró el 2026-05-24 y sugiere que un ataque ...
blogVer analisis →
Alpert Slobin & Rubenstein2026-05-24
qilinransomwareUnited States
Alpert Slobin & Rubenstein fue alertada sobre un ataque de ransomware atribuido al grupo Qilin el día 2026-05-24. El incidente sugiere una actividad maliciosa que podría afectar a sistemas c...
blogVer analisis →
P & G Trading2026-05-24
qilinransomwareUnknown
Se reporta una alerta de ransomware relacionada con el grupo cibernético Qilin, vinculado a la empresa P&G Trading. La alerta fue publicada el 2026-05-24 y sugiere actividad maliciosa asocia...
blogVer analisis →
la familia adualt day center2026-05-24
nightspireransomwareUnited States
Una alerta de ransomware fue publicada el 2026-05-24 relacionada con el centro de día "la familia adualt". La alerta indica que un grupo conocido como nightspire ha sido asociado con un ataq...
blogVer analisis →
Global Retool Group2026-05-24
qilinransomwareUnited Kingdom
Se ha detectado una alerta de ransomware relacionada con el grupo Global Retool Group, operativo bajo la banda Qilin. La amenaza fue reportada el 2026-05-24, y se centra en actividades de ci...
blogVer analisis →
Si**** West J*******2026-05-24
nightspireransomwareUnited States
Una alerta de ransomware denominada Si* West J ha sido publicada el 2026-05-24, atribuida al grupo cibernético Nightspire. La actualización indica que los datos expuestos no están disponible...
blogVer analisis →
Prologic Construction2026-05-24
dragonforceransomwareCanadaT1566
Una alerta de ransomware ha sido publicada relacionada con el ataque a Prologic Construction, una empresa de construcción de Alberta que opera en sectores públicos y privados desde 1999. El ...
blogVer analisis →
HELIX INTERNATIONAL2026-05-24
dragonforceransomwareUnited Kingdom
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →