Groupe de rançongiciel
Lynx
Lynx is a ransomware-as-a-service operation that emerged in mid-2024 as a rebrand of INC Ransomware (whose source code was sold for $300,000 on the RAMP forum), claiming ~300 victims across manufacturing, business services, technology, and transportation with an 80/20 profit split for affiliates.
Victimes connues417
Niveau de menace
ÉLEVÉ
Recevez une alerte si l’un de vos domaines est cité sur un site de fuite de rançongiciel.
Surveiller vos domainesCompte gratuit · jusqu’à 5 cibles surveillées
Tactiques, techniques et procédures (TTP)
DiscoveryEnum
- SoftPerfect NetScan
Exfiltration
- Restic
Infrastructure connue
Les services cachés Tor suivants ont été associés à ce groupe :
LynxLynxLynxLynxLynx
Ces sites sont malveillants. Ne les ouvrez que depuis un environnement isolé.
Vérifier si vous êtes touché
Vérifiez votre domaine pour savoir s’il figure sur la liste des victimes de Lynx.
Essayez maintenantGratuit⌘K
Exemple
score de risque · catégories de menace · sources · ancienneté · confiance — en une requête