Revil
Sodinokibi ransomware group also known as REvil (Ransomware Evil) operates as a ransomware-as-a-service (RaaS) model. After the group compromised his victims, they would threaten to publish the victim's sensitive data on their darknet blog named 'Happy Blog', unless the ransom is paid. The ransomware malware code used by REvil is pretty similar to the ransomware code used by DarkSide - a different threat actor. REvil group claims to steal information after a successful attack on the supplier of the tech giant Apple and stole confidential schematics of their upcoming products.
Niveau de menace
MOYEN
Recevez une alerte si l’un de vos domaines est cité sur un site de fuite de rançongiciel.
Tactiques, techniques et procédures (TTP)
DiscoveryEnum
- AdFind
- Bloodhound
Exfiltration
- PrivatLab
- RClone
- Sendspace
LOLBAS
- BITSAdmin
Offsec
- Cobalt Strike
Infrastructure connue
Les services cachés Tor suivants ont été associés à ce groupe :
404 Not FoundBlog404 Not Found
Ces sites sont malveillants. Ne les ouvrez que depuis un environnement isolé.
Vérifier si vous êtes touché
Vérifiez votre domaine pour savoir s’il figure sur la liste des victimes de Revil.
score de risque · catégories de menace · sources · ancienneté · confiance — en une requête