Uptime Hamster: 60d 10h 46mDeploy: 3 Aug 2026 06:56Updated: 2026-07-21
PanelMapaClassic
ClassicBrechasMapaActoresTTP MatrixAnaliticaAlertasCyberNewsArsenalExploitsKillChainOrigenSSLBLRansomLookRansomwhere
IntelTracker

Threat Intelligence Monitor

Victimas, actores, TTPs, CVEs, IOCs y referencias verificadas en una interfaz CTI indexable con filtros operativos.

10,901Incidentes
3,802Filtrados
1,119Actores
22,687IOCs visibles
Limpiar
Mapa
85
Paises afectados
Alertas
5,893
Amenazas recientes
Brechas
7,163
Filtraciones y victimas
Hackeos
8,853
Incidentes investigables

Actividad filtrada

TTPs principales

T1566502
T10033
T10552
T14861
T15671
T10411
T11901
T10781

Actores

thegentlemen93
china84
other-actors59
unknown---unmapped-actors37
dragonforce35
deadlock35
the-gentlemen28
malware---tools28
krybit27
russia25

Paises

United States1490
China202
United Kingdom122
Russia75
Germany70
Iran66
India44
Canada43
Brazil43
France38

Acciones rapidas

Mapa globalGraficosBrechasPanel clasico

Mapa de actividad

Abrir mapa completo →
United States1490 incidentes China202 incidentes United Kingdom122 incidentes Russia75 incidentes Germany70 incidentes Iran66 incidentes India44 incidentes Canada43 incidentes Brazil43 incidentes France38 incidentes Italy31 incidentes Spain29 incidentes

Filtros directos

RansomwareBrechasCVEsPhishingIntelTracker
3,802 resultados · pagina 66/106Exportar CSV
LockBit XMR: 4A6CAq5GuqAfGFfKaMFY...2026-05-25
iocUnknown
4A6CAq5GuqAfGFfKaMFYjFiB1oPAPghBGCxLMbVmt9fA1d5PUjSRMFgR1Ee5ecGrBN5mnbPJjh5puvjyd es un indicador de compromiso asociado a LockBit, un grupo de ciberdelincuentes conocido por su actividad en...
blogVer analisis →
LockBit XMR: 86wdFGbPkrG3N5kFHvRd...2026-05-25
iocUnknown
86wdFGbPkrG3N5kFHvRd... es un indicador de compromiso relacionado con la plataforma LockBit, específicamente con una wallet Monero utilizada para recibir pagos en criptomoneda durante ataque...
blogVer analisis →
LockBit XMR: 88pvaqMgL8K67mPhfTMx...2026-05-25
iocUnknown
88pvaqMgL8K67mPhfTMx... es un wallet Monero asociado al grupo LockBit, utilizado para recibir pagos en criptomoneda durante operaciones de ransomware. Este indicador fue registrado el 2026-0...
blogVer analisis →
PRC-Nexus MD5: 52f42a40d24e1d62d1ed29b28778fc452026-05-25
iocUnited States
PRC-Nexus es un indicador de compromiso (IOC) relacionado con una muestra de malware que actúa como descargador estático para distribuir componentes maliciosos. El valor del hash MD5 proporc...
blogVer analisis →
Modify Registry2026-05-25
threat-actorUnited States
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
CS FQL: 17. WIN_RunDll32_Suspicious_Use2026-05-25
crowdstrikethreat-actorUnknown
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
CS FQL: 19. WIN_ScheduledTasks_Abuse2026-05-25
crowdstrikethreat-actorUnited States
Cs Fql: Win_Scheduledtasks_Abuse es un patrón de ataque del MITRE ATT&CK que detecta el abuso de tareas planificadas en sistemas Windows. Esta técnica se centra en la manipulación de proceso...
blogVer analisis →
CS FQL: 18. ALL_CredentialDumping_Strings2026-05-25
crowdstrikethreat-actorUnknown
La técnica MITRE ATT&CK CS FQL: 18. ALL_CredentialDumping_Strings es un patrón de ataque detectado por CrowdStrike Falcon que identifica actividades de extracción de credenciales en entornos...
blogVer analisis →
CS Query: ALL_UNC_PathExecution2026-05-25
crowdstrikethreat-actorUnited States
CS Query: ALL_UNC_PathExecution es un patrón de ataque del MITRE ATT&CK relacionado con la detección y análisis de actividades maliciosas en entornos informáticos. Este mecanismo se utiliza ...
blogVer analisis →
CS Query: ALL_CredentialDumping_Strings2026-05-25
crowdstrikethreat-actorUnknown
Consulta copiable para CrowdStrike Falcon LogScale/Event Search. Ajusta campos segun tu tenant y version de sensor.
blogVer analisis →
CS Query: WIN_ScheduledTasks_Abuse2026-05-25
crowdstrikethreat-actorUnknown
WIN_ScheduledTasks_Abuse es un patrón de ataque de MITRE ATT&CK que identifica el uso malicioso de las tareas programadas en sistemas Windows. Este mecanismo se centra en la manipulación de ...
blogVer analisis →
CS Query: Exploitable Critical Vulnerabilities2026-05-25
crowdstrikethreat-actorUnknown
CS Query: Exploitable Critical Vulnerabilities es una técnica relacionada con el MITRE ATT&CK, específicamente en el grupo attack-pattern. Esta consulta se enfoca en identificar vulnerabilid...
blogVer analisis →
CS Query: hunting EDR Freeze2026-05-25
crowdstrikethreat-actorUnknown
CS Query: hunting EDR Freeze es una técnica relacionada con el grupo attack-pattern del MITRE ATT&CK. Esta técnica se centra en la detección de actividades sospechosas mediante consultas esp...
blogVer analisis →
CS Query: User Logon Details (Time, Type, Location, Last Password Change)2026-05-25
crowdstrikethreat-actorUnknown
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
CS Query: MaliciousBrowserExtensionDetection2026-05-25
crowdstrikethreat-actorUnknown
La técnica "MaliciousBrowserExtensionDetection" es parte del MITRE ATT&CK y se enfoca en la detección de extensiones de navegador maliciosas. Esta técnica utiliza un query de CrowdStrike Fal...
blogVer analisis →
threeam2026-05-25
threat-actorUnknown
threeam es un grupo de amenaza relacionado con ransomware que emergió en el año 2023 como una opción secundaria cuando las infecciones por LockBit fallaron. Este ciberamenaza está desarrolla...
blogVer analisis →
SilentRansomGroup2026-05-25
threat-actorUnknown
El grupo SilentRansomGroup se identifica como un actor de amenaza (threat-actor) relacionado con actividades de ciberseguridad. Basándose en datos verificados, este actor ha sido asociado co...
kairosVer analisis →
Hussey Seatway2026-05-24
thegentlemenransomwareUnited Kingdom
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Koa Glass2026-05-24
thegentlemenransomwareJapan
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Hotelogix Company (Hotelogix.com)2026-05-21
shadowbyt3ransomwareIndia
El 21 de mayo de 2026 se registró un alerta de ransomware relacionada con la empresa Hotelogix (hotelogix.com). Según informes, el grupo cibernético shadowbyt3$ advirtió a la organización so...
blogVer analisis →
OTX feed=Collection: user_AlienVault, pulse_name=PureLogs: Delivery via PawsRunner Steganography2026-05-21
iocUnited States
Hash SHA-1: 49cbdd4973bbbe1e36b1d76e6290ca86f04ac620Hash SHA-1: d4cd0dabcf4caa22ad92fab40844c786Dominio: duckduckgo.com
blogVer analisis →
OTX feed=Collection: user_AlienVault, pulse_name=The Evolution of ClickFix: From Cleartext to Server Side Polymorphism2026-05-21
iocColombia
annapharmacy.hhhosting.co.uk es un dominio identificado como indicador de compromiso (IOC) en el contexto del análisis de amenazas OTX. Este dominio fue incluido en la colección user_AlienVa...
kairosVer analisis →
Nothing2026-05-19
incransomransomwareTaiwanT1566
Nothing es una alerta de ransomware publicada por el grupo incransom, que ha comprometido a organizaciones con la extorsión de datos sensibles. Según los registros recopilados, se han expues...
blogVer analisis →
Asian Lite International2026-05-19
novaransomwareUnited States
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Don Bosco Technical Institute of Makati2026-05-17
novaransomwarePhilippines
El 17 de mayo de 2026, se reportó un ataque de ransomware afectando a la Don Bosco Technical Institute of Makati, una institución educativa dedicada a formar a estudiantes de nivel elemental...
blogVer analisis →
metaval.com.au2026-05-17
incransomransomwareAustralia
Se ha reportado un incidente de ransomware relacionado con la empresa metaval.com.au, una empresa australiana especializada en la distribución de equipos industriales y productos ingenierile...
blogVer analisis →
McCarthy Inc2026-05-15
kairosransomwareUnited States
Se ha reportado una alerta de ransomware relacionada con la empresa McCarthy Inc, basada en Savannah, Georgia. La compañía, especializada en puertas y productos de construcción, fue identifi...
blogVer analisis →
OTX feed=Collection: user_AlienVault, pulse_name=Gremlin Stealer's Evolved Tactics: Hiding in Plain Sight With Resource Files2026-05-15
iocUnknown
OTX feed=Collection: user_AlienVault reporta un indicador de compromiso relacionado con el Gremlin Stealer's Evolved Tactics, donde el malware se esconde en archivos recursos. El IOC proporc...
blogVer analisis →
Ponisch Abogados2026-05-14
thegentlemenransomwareMexico
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Goodstone Group2026-05-14
cmdorganizationransomwareAustralia
Una alerta de ransomware ha sido registrada contra Goodstone Group, un grupo familiar dedicado a subastas y colecciones numismáticas con una trayectoria de más de 80 años. La empresa, conoci...
blogVer analisis →
Ira & Larry Goldberg Coins & Collectibles2026-05-14
cmdorganizationransomwareUnited States
Una alerta de ransomware ha sido registrada relacionada con la empresa Ira & Larry Goldberg Coins & Collectibles, perteneciente al grupo cmdorganization. La empresa, especializada en subasta...
blogVer analisis →
The Vant Group2026-05-13
insomniaransomwareUnited States
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
ttt.vn UPDATE-FULL DATA DUMP2026-05-13
stormousransomwareVietnam
Ttt.vn fue objeto de un ataque cibernético atribuido al grupo stormous, resultando en la extorsión de 5TB de datos sensibles. El incidente revela una falla crítica en la seguridad de la empr...
blogVer analisis →
Tricon Infotech2026-05-13
dragonforceransomwareIndiaT1566
Una alerta de ransomware ha sido reportada contra Tricon Infotech, una empresa especializada en soluciones automatizadas y transformaciones digitales para sectores como publicación, tecnolog...
blogVer analisis →
Law Offices US immigrationonline.com2026-05-12
triple-xransomwareUnited States
El grupo de ciberdelincuencia conocido como Triple X ha comprometido los sistemas de una importante oficina legal llamada immigrationonline.com, provocando la exposición de 1.5 terabytes de ...
kairosVer analisis →
NaRaYa2026-05-12
lamashturansomwareThailandT1566
El 12 de mayo de 2026, se reportó un ataque de ransomware contra la marca thailandesa NaRaYa, un incidente que puso en alerta a empresas y expertos en ciberseguridad. El grupo malicioso "lam...
blogVer analisis →