Groupe de rançongiciel
Fog
Fog, which uses the .flocked extension for encrypted files, was first observed in May in campaigns by Storm-0844, a threat actor known for distributing Akira. By June, Storm-0844 was deploying Fog more than Akira.
Victimes connues189
Niveau de menace
ÉLEVÉ
Recevez une alerte si l’un de vos domaines est cité sur un site de fuite de rançongiciel.
Surveiller vos domainesCompte gratuit · jusqu’à 5 cibles surveillées
Tactiques, techniques et procédures (TTP)
CredentialTheft
- DonPAPI
- Veeam-Get-Creds
DiscoveryEnum
- Advanced Port Scanner
- SharpShares
- SoftPerfect NetScan
LOLBAS
- PsExec
Networking
- Powercat
- Proxychains
Offsec
- Certipy
- Impacket
- Metasploit
- NetExec
- Orpheus
- +2 de plus
RMM-Tools
- AnyDesk
Infrastructure connue
Les services cachés Tor suivants ont été associés à ce groupe :
Blog500 Internal Server Error
Ces sites sont malveillants. Ne les ouvrez que depuis un environnement isolé.
Vérifier si vous êtes touché
Vérifiez votre domaine pour savoir s’il figure sur la liste des victimes de Fog.
Essayez maintenantGratuit⌘K
Exemple
score de risque · catégories de menace · sources · ancienneté · confiance — en une requête