Groupe de rançongiciel
Orion
Orion is a ransomware operation first observed in October 2025 that listed 13 alleged victims on a dark web leak site across financial services, manufacturing, and healthcare, though analysts determined its victim list was recycled from prior LockBit and BlackCat disclosures rather than fresh compromises.
Victimes connues14
Niveau de menace
FAIBLE
Recevez une alerte si l’un de vos domaines est cité sur un site de fuite de rançongiciel.
Surveiller vos domainesCompte gratuit · jusqu’à 5 cibles surveillées
Infrastructure connue
Les services cachés Tor suivants ont été associés à ce groupe :
Blog - Orion
Ces sites sont malveillants. Ne les ouvrez que depuis un environnement isolé.
Vérifier si vous êtes touché
Vérifiez votre domaine pour savoir s’il figure sur la liste des victimes de Orion.
Essayez maintenantGratuit⌘K
Exemple
score de risque · catégories de menace · sources · ancienneté · confiance — en une requête