Uptime Hamster: 10d 10h 53mDeploy: 14 Jul 2026 21:26Updated: 2026-07-21
PanelMapaClassic
ClassicBrechasMapaActoresTTP MatrixAnaliticaAlertasCyberNewsArsenalExploitsKillChainOrigenSSLBLRansomLookRansomwhere
IntelTracker

Threat Intelligence Monitor

Victimas, actores, TTPs, CVEs, IOCs y referencias verificadas en una interfaz CTI indexable con filtros operativos.

11,126Incidentes
47Filtrados
1,127Actores
336IOCs visibles
Limpiar
Mapa
11
Paises afectados
Alertas
6,108
Amenazas recientes
Brechas
7,383
Filtraciones y victimas
Hackeos
9,074
Incidentes investigables

Actividad filtrada

TTPs principales

T15663

Actores

russia2
deadlock1
temper-panda1
cyber-berkut1
unit-82001
themx0nday1
abrahams-ax1
arvinclub1
blackshadow1
bqtlock1

Paises

United States12
Iran11
Russia6
Kenya3
United Kingdom3
China2
Israel1
Canada1
Germany1
Austria1

Acciones rapidas

Mapa globalGraficosBrechasPanel clasico

Mapa de actividad

Abrir mapa completo →
United States12 incidentes Iran11 incidentes Russia6 incidentes Kenya3 incidentes United Kingdom3 incidentes China2 incidentes Israel1 incidentes Canada1 incidentes Germany1 incidentes Austria1 incidentes Indonesia1 incidentes

Filtros directos

RansomwareBrechasCVEsPhishingIntelTracker
47 resultados · pagina 1/2Exportar CSV
KeNHA2026-07-10
deadlockransomwareKenya
El 10 de julio de 2026, la Kenya National Highways Authority (KeNHA) sufrió un ataque cibernético asociado al grupo malicioso "deadlock". Este incidente afectó a la organización encargada de...
clickfixVer analisis →
Temper Panda (China)2026-07-09
temper-pandareferenceChina
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
kairosVer analisis →
Cyber Berkut (Russia)2026-07-09
cyber-berkutreferenceRussia
Cyber Berkut es un actor APT (Advanced Persistent Threat) originario de Rusia, conocido por su actividad en el ámbito cibernético y su implicación en investigaciones de relevancia geopolític...
kairosVer analisis →
Unit 8200 (Israel)2026-07-09
unit-8200referenceUnited States
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
kairosVer analisis →
theMx0nday (Other Actors)2026-07-09
themx0ndayreferenceUnited States
theMx0nday es un grupo de ciberataques identificado como un Actor APT (Advanced Persistent Threat) operativo bajo la categoría de "Other Actors". Este grupo, también conocido como "Monday Gr...
kairosVer analisis →
Ransomware Group: Abrahams_Ax2026-06-29
abrahams-axthreat-actorIran
Perfil del grupo segun ransomware.anggipradana.com.
kairosVer analisis →
Ransomware Group: arvinclub2026-06-29
arvinclubthreat-actorIran
Perfil del grupo segun ransomware.anggipradana.com.
kairosVer analisis →
Ransomware Group: blackshadow2026-06-29
blackshadowthreat-actorUnited States
Perfil del grupo segun ransomware.anggipradana.com.
kairosVer analisis →
Ransomware Group: bqtlock2026-06-29
bqtlockthreat-actorUnknown
Perfil del grupo segun ransomware.anggipradana.com.
kairosVer analisis →
Ransomware Group: darkbit2026-06-29
darkbitthreat-actorIran
Perfil del grupo segun ransomware.anggipradana.com.
kairosVer analisis →
Ransomware Group: freecivilian2026-06-29
freecivilianthreat-actorRussia
Perfil del grupo segun ransomware.anggipradana.com.
kairosVer analisis →
Ransomware Group: malekteam2026-06-29
malekteamthreat-actorIran
Perfil del grupo segun ransomware.anggipradana.com.
kairosVer analisis →
Ransomware Group: mosesstaff2026-06-29
mosesstaffthreat-actorUnited States
Perfil del grupo segun ransomware.anggipradana.com.
kairosVer analisis →
Ransomware Group: nasirsecurity2026-06-29
nasirsecuritythreat-actorIranT1566
Perfil del grupo segun ransomware.anggipradana.com.
kairosVer analisis →
Ransomware Group: toufan2026-06-29
toufanthreat-actorUnknown
Perfil del grupo segun ransomware.anggipradana.com.
kairosVer analisis →
Temper Panda2026-06-20
chinareferenceChina
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Cyber Berkut2026-06-20
russiareferenceRussia
Cyber Berkut es un actor APT (Advanced Persistent Threat) asociado al grupo regional Russia. Este nombre se deriva de una serie de actividades cibernéticas vinculadas a la revolución ucrania...
blogVer analisis →
RomCom2026-06-20
russiareferenceRussia
RomCom es un actor APT (Advanced Persistent Threat) regional asociado a Rusia, activo desde al menos 2022. Este grupo ha sido vinculado con el ransomware Cuba, inicialmente enfocado en objet...
blogVer analisis →
Magic Kitten appears to be among the oldest and most elaborate threat actors originating in Iran. It is also distinct from other groups because of its apparent relationship with the Iranian Ministry of Intelligence rather than the IRGC. However2026-06-20
iranreferenceIran
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Unit 82002026-06-20
israelreferenceIsrael
Unit 8200 es un actor APT (Advanced Persistent Threat) asociado al grupo regional de Israel, conocido por su actividad en ciberseguridad y operaciones de inteligencia. Con alias como Olympic...
blogVer analisis →
theMx0nday2026-06-20
other-actorsreferenceRussia
theMx0nday es un grupo de ciberataques regional asociado al nombre Other Actors, con alias como mx0nday o Monday Group. Este actor ha sido identificado como una banda de hacktivistas que act...
blogVer analisis →
arid gopher indicators and references2026-06-18
arid-gopheriocUnknown
APTTrail mantiene indicadores publicos asociados a arid gopher. Aliases observados: arid gopher, arid viper, spyc23. Conteo por tipo: domain: 80, ipv4: 6, url: 2.
blogVer analisis →
aa22-264a indicators and references2026-06-18
aa22-264aiocIran
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
apt-c-50 indicators and references2026-06-18
apt-c-50iocUnited States
APTTrail mantiene indicadores publicos asociados a apt-c-50. Aliases observados: apt-c-50. Conteo por tipo: domain: 23, file_path: 13, ipv4: 1, url: 5.
blogVer analisis →
BlackGuard indicators and references2026-06-18
blackguardiocRussia
APTTrail mantiene indicadores publicos asociados a BlackGuard. Aliases observados: BlackGuard, cherryspy, hatvibe. Conteo por tipo: domain: 10, file_path: 1, ipv4: 1, url: 7.
blogVer analisis →
foudre indicators and references2026-06-18
foudreiocIran
APTTrail mantiene indicadores publicos asociados a foudre. Aliases observados: foudre, infy. Conteo por tipo: domain: 263.
blogVer analisis →
apt34 indicators and references2026-06-18
apt34iocIran
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
APT PEGASUS indicators and references2026-06-18
apt-pegasusiocCanada
APTTrail mantiene indicadores publicos asociados a APT PEGASUS. Aliases observados: APT PEGASUS. Conteo por tipo: domain: 1523.
blogVer analisis →
APT RAMPANTKITTEN indicators and references2026-06-18
apt-rampantkitteniocIran
APTTrail mantiene indicadores publicos asociados a APT RAMPANTKITTEN. Aliases observados: APT RAMPANTKITTEN. Conteo por tipo: domain: 19.
blogVer analisis →
APT REAPER indicators and references2026-06-18
apt-reaperiocUnknown
APTTrail mantiene indicadores publicos asociados a APT REAPER. Aliases observados: APT REAPER. Conteo por tipo: domain: 19, file_path: 1.
blogVer analisis →
HeaderTip indicators and references2026-06-18
headertipiocUnited Kingdom
APTTrail mantiene indicadores publicos asociados a HeaderTip. Aliases observados: HeaderTip, cosmicbeetle, scarab, spacecolon. Conteo por tipo: domain: 55, ipv4: 1, url: 3.
blogVer analisis →
SPECTR indicators and references2026-06-18
spectriocUnited Kingdom
APTTrail mantiene indicadores publicos asociados a SPECTR. Aliases observados: SPECTR, Vermin, firmachagent. Conteo por tipo: domain: 27, url: 5.
blogVer analisis →
CVE-2023-36884 indicators and references2026-06-18
cve-2023-36884iocUnited Kingdom
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
dexpose.io blog: DeXpose Blog | Cybersecurity Insights & Updates2026-06-18
dexpose-io-blogreportUnited StatesT1566
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Sumitomo Electric Bordnetze2026-06-16
auroraransomwareGermany
Sumitomo Electric Bordnetze es una alerta de ransomware relacionada con la empresa Sumitomo Electric Industries, una subsidiaria de Wolfsburg que opera en 14 países y emplea a aproximadament...
blogVer analisis →
StealthMole: Security OSINT Highlights — First Week of June 2026 Reporting collected during the first week of June 2026 is dominated by vulnerability disclosures and exploitation-related alerts, with a secondary concentration in malware, espionage, and intrusion activity supported by file-hash and IP indicators.2026-06-10
stealthmole_intmalwareUnited States
StealthMole cyber threat intelligence on ransomware, data leaks and criminal underground ecosystems.
kairosVer analisis →