Interlock
Interlock is a ransomware group first observed in September 2024 that targets critical infrastructure sectors including healthcare, government, education, and technology across North America and Europe using double-extortion, with 57+ claimed victims including a major US dialysis provider exposing over two million patient records.
Niveau de menace
ÉLEVÉ
Recevez une alerte si l’un de vos domaines est cité sur un site de fuite de rançongiciel.
Tactiques, techniques et procédures (TTP)
DefenseEvasion
- ProcessHacker
- ThreatFire System Monitor driver (BYOVD)
DiscoveryEnum
- Advanced Port Scanner
- Azure Storage Explorer
Exfiltration
- AZCopy
- WinSCP
LOLBAS
- PsExec
Networking
- PuTTY
Offsec
- Cobalt Strike
RMM-Tools
- AnyDesk
- ScreenConnect
Indicateurs de compromission (IOC)
Adresses IP
3- 23.95.182.59
- 195.201.21.34
- 159.223.46.184
Obtenir le flux d’IOC complet
Toute la base d’IOC par l’API, prête pour votre SIEM ou votre SOAR.
Créer un compte gratuitSans carte bancaire · Clé d’API gratuite
Infrastructure connue
Les services cachés Tor suivants ont été associés à ce groupe :
InterlockInterlock
Ces sites sont malveillants. Ne les ouvrez que depuis un environnement isolé.
Vérifier si vous êtes touché
Vérifiez votre domaine pour savoir s’il figure sur la liste des victimes de Interlock.
score de risque · catégories de menace · sources · ancienneté · confiance — en une requête