Groupe de rançongiciel
Avoslocker
AvosLocker is the ransomware payload of the Avos RaaS group, active from July 2021 to approximately May 2023, targeting education, manufacturing, and healthcare sectors on Windows, Linux, and VMware ESXi environments, with the US accounting for ~72% of victims.
Victimes connues70
Niveau de menace
MOYEN
Recevez une alerte si l’un de vos domaines est cité sur un site de fuite de rançongiciel.
Surveiller vos domainesCompte gratuit · jusqu’à 5 cibles surveillées
Tactiques, techniques et procédures (TTP)
CredentialTheft
- LaZagne
- Mimikatz
- XenArmor
DefenseEvasion
- Avast Anti-Rootkit driver
DiscoveryEnum
- NirSoft WinLister
- Nmap
- SoftPerfect NetScan
Exfiltration
- FileZilla
- Gofile[.]io
- PSCP
- RClone
- share[.]riseup[.]net
LOLBAS
- PsExec
- WMIC
Networking
- Chisel
- Ligolo
Offsec
- Cobalt Strike
- Sliver
RMM-Tools
- AnyDesk
- Atera
- PDQ Deploy
- Splashtop
- TacticalRMM
Infrastructure connue
Les services cachés Tor suivants ont été associés à ce groupe :
AvosLockerDDOS Protection
Ces sites sont malveillants. Ne les ouvrez que depuis un environnement isolé.
Vérifier si vous êtes touché
Vérifiez votre domaine pour savoir s’il figure sur la liste des victimes de Avoslocker.
Essayez maintenantGratuit⌘K
Exemple
score de risque · catégories de menace · sources · ancienneté · confiance — en une requête