Groupe de rançongiciel
BlackByte
Ransomware. Uses dropper written in JavaScript to deploy a .NET payload.
Victimes connues147
Niveau de menace
ÉLEVÉ
Recevez une alerte si l’un de vos domaines est cité sur un site de fuite de rançongiciel.
Surveiller vos domainesCompte gratuit · jusqu’à 5 cibles surveillées
Tactiques, techniques et procédures (TTP)
DefenseEvasion
- Dell Client driver (BYOVD)
- GIGABYTE Motherboard driver (BYOVD)
- MSI Afterburner driver (BYOVD)
- Zemana Anti-Rootkit driver
DiscoveryEnum
- PowerView
- SoftPerfect NetScan
Offsec
- Cobalt Strike
- PowerShell Empire
RMM-Tools
- AnyDesk
Infrastructure connue
Les services cachés Tor suivants ont été associés à ce groupe :
BB AuctionBlackByte BLOGBB AuctionBB AuctionBlackByte BLOG
Ces sites sont malveillants. Ne les ouvrez que depuis un environnement isolé.
Vérifier si vous êtes touché
Vérifiez votre domaine pour savoir s’il figure sur la liste des victimes de BlackByte.
Essayez maintenantGratuit⌘K
Exemple
score de risque · catégories de menace · sources · ancienneté · confiance — en une requête