Groupe de rançongiciel

Kazu

Kazu is an emerging ransomware group active since September 2025 that employs double-extortion tactics, targeting government, healthcare, and financial organizations primarily in Southeast Asia, the Middle East, and Latin America, with notable claimed breaches including Dubai's Ports, Customs and Free Zone Corporation with 1.94 TB exfiltrated.

Victimes connues20

Niveau de menace

FAIBLE

Recevez une alerte si l’un de vos domaines est cité sur un site de fuite de rançongiciel.

Surveiller vos domainesCompte gratuit · jusqu’à 5 cibles surveillées

Indicateurs de compromission (IOC)

Adresses IP

23.137.255.139

Obtenir le flux d’IOC complet

Toute la base d’IOC par l’API, prête pour votre SIEM ou votre SOAR.

Créer un compte gratuit

Sans carte bancaire · Clé d’API gratuite

Infrastructure connue

Les services cachés Tor suivants ont été associés à ce groupe :

kazu7japbm72xaxqnjhajlvkuo4czf2q5ye7ucc4fmyjpgunc6ggezyd.onion
kazuuyscnd6emsrzkpelzxgxvro2wgrngku4g7btuunsandnjv5f52ad.onion
kazusemtykpxnnosg3gp56spcdkg7tro6ozei7ikamdgnwpwpbwagbyd.onion
kazu2x7vux5gmbrrqnbujbpe5njyqua5ulixubfcf64qae7qbvce4gqd.onion
Ransom - KAZU

Ces sites sont malveillants. Ne les ouvrez que depuis un environnement isolé.

Vérifier si vous êtes touché

Vérifiez votre domaine pour savoir s’il figure sur la liste des victimes de Kazu.

Essayez maintenantGratuit⌘K

Exemple

score de risque · catégories de menace · sources · ancienneté · confiance — en une requête

Autres groupes de rançongiciels actifs

LockBit ALPHV Blackcat CL0P Play BianLian Akira Medusa Rhysida