Groupe de rançongiciel
Avaddon
Avaddon is a ransomware malware targeting Windows systems often spread via malicious spam. The first known attack where Avaddon ransomware was distributed was in February 2020. Avaddon encrypts files using the extension .avdn and uses a TOR payment site for the ransom payment.
Victimes connues146
Niveau de menace
ÉLEVÉ
Recevez une alerte si l’un de vos domaines est cité sur un site de fuite de rançongiciel.
Surveiller vos domainesCompte gratuit · jusqu’à 5 cibles surveillées
Tactiques, techniques et procédures (TTP)
CredentialTheft
- Mimikatz
- SharpDump
DefenseEvasion
- GMER
- PowerTool
- TDSSKiller
DiscoveryEnum
- SoftPerfect NetScan
Exfiltration
- Anonfiles
- MEGA
- ProtonMail
- Sendspace
Offsec
- PowerShell Empire
- PowerSploit
Infrastructure connue
Les services cachés Tor suivants ont été associés à ce groupe :
avaddongun7rngel.onion
Ces sites sont malveillants. Ne les ouvrez que depuis un environnement isolé.
Vérifier si vous êtes touché
Vérifiez votre domaine pour savoir s’il figure sur la liste des victimes de Avaddon.
Essayez maintenantGratuit⌘K
Exemple
score de risque · catégories de menace · sources · ancienneté · confiance — en une requête