Groupe de rançongiciel
Cicada3301
Cicada3301 is a ransomware-as-a-service group (tracked as Repellent Scorpius by Palo Alto) that emerged in mid-2024 using Rust-based ransomware targeting Windows, Linux, and ESXi systems, suspected to be a successor of BlackCat/ALPHV and running an affiliate program with 20% commissions.
Victimes connues75
Niveau de menace
MOYEN
Recevez une alerte si l’un de vos domaines est cité sur un site de fuite de rançongiciel.
Surveiller vos domainesCompte gratuit · jusqu’à 5 cibles surveillées
Tactiques, techniques et procédures (TTP)
DefenseEvasion
- EDRSandBlast
DiscoveryEnum
- ADRecon
- PowerView
- SoftPerfect NetScan
Exfiltration
- RClone
LOLBAS
- BCDEdit
- PsExec
- WMIC
Networking
- GOST
- Plink
Offsec
- PowerSploit
- Rubeus
Infrastructure connue
Les services cachés Tor suivants ont été associés à ce groupe :
Anti-DDoS
Ces sites sont malveillants. Ne les ouvrez que depuis un environnement isolé.
Vérifier si vous êtes touché
Vérifiez votre domaine pour savoir s’il figure sur la liste des victimes de Cicada3301.
Essayez maintenantGratuit⌘K
Exemple
score de risque · catégories de menace · sources · ancienneté · confiance — en une requête