Uptime Hamster: 36d 22h 43mDeploy: 3 Aug 2026 06:56Updated: 2026-07-21
PanelMapaClassic
ClassicBrechasMapaActoresTTP MatrixAnaliticaAlertasCyberNewsArsenalExploitsKillChainOrigenSSLBLRansomLookRansomwhere
IntelTracker

Threat Intelligence Monitor

Victimas, actores, TTPs, CVEs, IOCs y referencias verificadas en una interfaz CTI indexable con filtros operativos.

10,901Incidentes
10,901Filtrados
1,119Actores
25,324IOCs visibles
Limpiar
Mapa
130
Paises afectados
Alertas
5,893
Amenazas recientes
Brechas
7,163
Filtraciones y victimas
Hackeos
8,853
Incidentes investigables

Actividad filtrada

TTPs principales

T15662072
T10037
T10595
T10554
T10784
T10214
T15623
T10533

Actores

qilin706
thegentlemen466
akira313
dragonforce269
incransom230
lockbit5201
nightspire198
anggipradana175
play167
clop131

Paises

United States4692
United Kingdom360
China360
Germany278
Canada186
France164
Italy153
Brazil135
India128
Spain115

Acciones rapidas

Mapa globalGraficosBrechasPanel clasico

Mapa de actividad

Abrir mapa completo →
United States4692 incidentes United Kingdom360 incidentes China360 incidentes Germany278 incidentes Canada186 incidentes France164 incidentes Italy153 incidentes Brazil135 incidentes India128 incidentes Spain115 incidentes Russia112 incidentes Australia111 incidentes

Filtros directos

RansomwareBrechasCVEsPhishingIntelTracker
10,901 resultados · pagina 130/303Exportar CSV
Forum: Sinister.ly2026-05-25
iocLibya
Sinister.ly es un dominio asociado a un foro subterráneo o clearnet utilizado por actores maliciosos para actividades de ciberataque. Este indicador de compromiso (IOC) ha sido identificado ...
blogVer analisis →
Forum: Wilders Security2026-05-25
iocUnknown
Wilderssecurity.com es un dominio asociado a una plataforma de discusión subterránea o en claro que ha sido utilizada por actores amenazantes para coordinar operaciones cibernéticas. Este in...
blogVer analisis →
BG Domain: hackforums.net2026-05-25
iocUnknown
hackforums.net es un indicador de compromiso (IOC) reportado por Breakglass Intelligence. Se identifica como un dominio malicioso asociado a actividades de ciberataque, con una fecha de repo...
blogVer analisis →
LockBit Onion: lockbitfss2w7co3ij6am6wox4xcur...2026-05-25
iocUnited States
lockbitfss2w7co3ij6am6wox4xcurtgwukunx3yubcoe5cbxiqakxqd.onion es un dominio asociado al servicio de compartir archivos del ciberataque LockBit. Este indicador de compromiso (IOC) fue report...
blogVer analisis →
LockBit Onion: lockbitfsvf75glg226he5inkfgtuo...2026-05-25
iocUnknown
lockbitfsvf75glg226he5inkfgtuoakt4vgfhd7nfgghx5kwz5zo3ad.onion es un dominio asociado a un servicio de compartir archivos utilizado por el grupo LockBit. Este indicador fue publicado el 2026...
blogVer analisis →
LockBit Onion: lockbitfskq2fxclyfrop5yizyxpzu...2026-05-25
iocUnknown
lockbitfskq2fxclyfrop5yizyxpzu65w7pphsgthawcyb4gd27x62id.onion es un indicador de compromiso (IOC) relacionado con el servicio de compartir archivos de LockBit, un grupo de ciberdelincuente ...
blogVer analisis →
LockBit Onion: lockbitpn4nmflibn4cooh4sydie6b...2026-05-25
iocUnknown
lockbitpn4nmflibn4cooh4sydie6bpoy33tbxa3rjebryxc5vblkwyd.onion es un dominio relacionado con el servicio de notas privadas del grupo cibernético LockBit. Este indicador de compromiso (IOC) f...
blogVer analisis →
LockBit Onion: lockbitpntsng25yxacx5jqdccvoqd...2026-05-25
iocUnknown
lockbitpntsng25yxacx5jqdccvoqd5qtyzzximljfskvtk6ektjhvad.onion es un dominio de .onion asociado al servicio de notas privadas de LockBit, un actor malicioso relacionado con el ciberatáqueo y...
blogVer analisis →
LockBit Onion: lockbitpn7doehfdzu3r2orcibdx6n...2026-05-25
iocUnknown
LockBit Onion: lockbitpn7doehfdzu3r9gk1a4x5d8y6m9z0f2b3j4h5c6v7n8m9o0p1q2r3s4t5u6v7w8x9y0z1a2b3c4d5e6f7g8h9i0j1k2l3m4n5o6p7q8r9s0t1u2v3w4x5y6z7a8b9c0d1e2f3g4h5i6j7k8l9m0n1o2p3q4r5s6t7u8v9w0x...
blogVer analisis →
APT27 C2: 23.216.147.642026-05-25
iocUnknown
23.216.147.64 es un indicador de compromiso asociado a la organización APT27 (también conocida como Lucky Mouse). Este IP forma parte de la infraestructura C2 (Comunication Control) utilizad...
blogVer analisis →
Office2007Menu.exe ([Redacted] infostealer)2026-05-25
iocUnited States
El IOC fue identificado en un sistema de una empresa, donde se detectó un comportamiento malicioso relacionado con la robótica de credenciales. El análisis sugiere que el malware está diseña...
blogVer analisis →
PRC-Nexus URL: mediareleaseupdates.com/AdobePlugin...2026-05-25
iocUnited States
El IOC fue detectado el 2026-05-25 en relación con una página web que podría ser utilizada como punto de entrada para ataques sociales. La URL proporcionada es parte de un patrón observado e...
blogVer analisis →
PRC-Nexus URL: mediareleaseupdates.com/style3.js...2026-05-25
iocUnited States
PRC-Nexus es un patrón de comportamiento detectado en una carga útil JavaScript que se entrega a través de un ataque de redireccionamiento de portal cautivo. Este indicador de compromiso (IO...
blogVer analisis →
PRC-Nexus URL: mediareleaseupdates.com/20250509.bm...2026-05-25
iocUnited StatesT1566
PRC-Nexus es un indicador de compromiso (IOC) identificado como un archivo .bmp que actúa como una carga útil maliciosa disfrazada de una imagen. Este elemento se detectó en la fecha 2026-05...
blogVer analisis →
[Redacted] bundleFiles: ad7facb25...2026-05-25
iocUnknown
[Redacted] bundleFiles: ad7facb25... es un indicador de compromiso relacionado con el malware [Redacted] infostealer, identificado como un archivo de tipo bundle asociado a la entrega de ran...
blogVer analisis →
PRC-Nexus SOGU.SEC User-Agent2026-05-25
iocUnited States
El indicador de compromiso PRC-Nexus SOGU.SEC se identifica como un user-agent asociado a una carga útil en memoria, utilizado por actores maliciosos para actividades de ciberataques. Este p...
blogVer analisis →
IP: 83.48.102.1192026-05-25
iocSpainT1566
83.48.102.119 es un indicador de compromiso asociado a un endpoint deVPN vpn.[Redacted].es. Este IP fue identificado en el contexto de una actividad maliciosa, con patrones de tráfico sospec...
blogVer analisis →
IP: 59.110.224.242026-05-25
iocChina
59.110.224.24 es un indicador de compromiso (IOC) identificado como una IP sospechosa asociada a infraestructura de [Redacted] (Société Générale de Surveillance). La IP se originó en China y...
blogVer analisis →
IP: 195.190.200.2002026-05-25
iocSpain
195.190.200.200 es un indicador de compromiso identificado como un punto final de una red privada virtual (VPN) en el contexto de seguridad cibernética. Este IP fue registrado el 2026-05-25 ...
blogVer analisis →
LockBit XMR: 4A6CAq5GuqAfGFfKaMFY...2026-05-25
iocUnknown
4A6CAq5GuqAfGFfKaMFYjFiB1oPAPghBGCxLMbVmt9fA1d5PUjSRMFgR1Ee5ecGrBN5mnbPJjh5puvjyd es un indicador de compromiso asociado a LockBit, un grupo de ciberdelincuentes conocido por su actividad en...
blogVer analisis →
LockBit XMR: 86wdFGbPkrG3N5kFHvRd...2026-05-25
iocUnknown
86wdFGbPkrG3N5kFHvRd... es un indicador de compromiso relacionado con la plataforma LockBit, específicamente con una wallet Monero utilizada para recibir pagos en criptomoneda durante ataque...
blogVer analisis →
LockBit XMR: 88pvaqMgL8K67mPhfTMx...2026-05-25
iocUnknown
88pvaqMgL8K67mPhfTMx... es un wallet Monero asociado al grupo LockBit, utilizado para recibir pagos en criptomoneda durante operaciones de ransomware. Este indicador fue registrado el 2026-0...
blogVer analisis →
PRC-Nexus MD5: 52f42a40d24e1d62d1ed29b28778fc452026-05-25
iocUnited States
PRC-Nexus es un indicador de compromiso (IOC) relacionado con una muestra de malware que actúa como descargador estático para distribuir componentes maliciosos. El valor del hash MD5 proporc...
blogVer analisis →
External Remote Services2026-05-25
threat-actorUnited StatesT1021T1133
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Exploit Public-Facing Application2026-05-25
threat-actorUnknownT1190
Exploit Public-Facing Application es una técnica de ciberseguridad asociada al MITRE ATT&CK, que describe cómo los atacantes pueden aprovechar vulnerabilidades en sistemas o hostes accesible...
blogVer analisis →
Spearphishing Attachment2026-05-25
threat-actorUnited StatesT1566
Spearphishing Attachment es un método de ataque que forma parte del framework MITRE ATT&CK, específicamente bajo el grupo attack-pattern. Este tipo de ataque se caracteriza por la envío de c...
blogVer analisis →
Command and Scripting Interpreter2026-05-25
threat-actorUnited StatesT1059
Command and Script Interpreter es una técnica de ataque dentro del framework MITRE ATT&CK que describe cómo los adversarios abusan de las interfaces y lenguajes de interpretación de comandos...
blogVer analisis →
Indicator Removal2026-05-25
threat-actorUnknown
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Impair Defenses: Disable or Modify Tools2026-05-25
threat-actorUnited StatesT1562
Impair Defenses: Disable or Modify Tools es un patrón de ataque del MITRE ATT&CK que se enfoca en debilitar o modificar herramientas de defensa para facilitar operaciones maliciosas. Este mé...
blogVer analisis →
Modify Registry2026-05-25
threat-actorUnited States
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Data Encrypted for Impact2026-05-25
threat-actorUnited StatesT1486
Resumen no disponible. Abre la ficha para ver los detalles normalizados del incidente.
blogVer analisis →
Transfer Data to Cloud Account2026-05-25
threat-actorUnknown
Transfer Data to Cloud Account es una técnica del MITRE ATT&CK bajo el grupo attack-pattern, que describe cómo los atacantes pueden exfiltrar datos transferiendo información a otra cuenta de...
blogVer analisis →
Inhibit System Recovery2026-05-25
threat-actorUnited States
Inhibit System Recovery es una técnica de ciberseguridad asociada al MITRE ATT&CK (T1490), que describe cómo los atacantes pueden desactivar o eliminar funcionalidades integradas del sistema...
blogVer analisis →
CS FQL: Qué significa cada cosa (columna por columna)2026-05-25
crowdstrikethreat-actorUnknown
CrowdStrike Falcon Query Language (FQL) es un lenguaje de consulta utilizado por el sistema de detección de amenazas CrowdStrike Falcon. Esta técnica se basa en reglas de detección específic...
blogVer analisis →
CS FQL: 3. WIN_PS_ENC_EncodedPS2026-05-25
crowdstrikethreat-actorUnknown
CS FQL: 3. WIN_PS_ENC_EncodedPS es una regla de detección basada en el CrowdStrike Falcon Query Language (FQL), utilizada para identificar actividades asociadas a procesos codificados que pu...
blogVer analisis →
CS FQL: 7. WIN_BCDEDIT_SafeModeEvasion2026-05-25
crowdstrikethreat-actorUnited States
CS FQL: 7. WIN_BCDEDIT_SafeModeEvasion es una técnica de detección basada en el lenguaje de consulta de CrowdStrike Falcon (FQL), diseñada para identificar actividades relacionadas con el us...
blogVer analisis →