Aller au contenu principal
Groupe de rançongiciel

Revil

Sodinokibi ransomware group also known as REvil (Ransomware Evil) operates as a ransomware-as-a-service (RaaS) model. After the group compromised his victims, they would threaten to publish the victim's sensitive data on their darknet blog named 'Happy Blog', unless the ransom is paid. The ransomware malware code used by REvil is pretty similar to the ransomware code used by DarkSide - a different threat actor. REvil group claims to steal information after a successful attack on the supplier of the tech giant Apple and stole confidential schematics of their upcoming products.

Victimes connues96

Niveau de menace

MOYEN

Recevez une alerte si l’un de vos domaines est cité sur un site de fuite de rançongiciel.

Surveiller vos domainesCompte gratuit · jusqu’à 5 cibles surveillées

Tactiques, techniques et procédures (TTP)

DiscoveryEnum

  • AdFind
  • Bloodhound

Exfiltration

  • PrivatLab
  • RClone
  • Sendspace

LOLBAS

  • BITSAdmin

Offsec

  • Cobalt Strike

Infrastructure connue

Les services cachés Tor suivants ont été associés à ce groupe :

  • 404 Not Found
  • Blog
  • 404 Not Found

Ces sites sont malveillants. Ne les ouvrez que depuis un environnement isolé.

0

Vérifier si vous êtes touché

Vérifiez votre domaine pour savoir s’il figure sur la liste des victimes de Revil.

Essayez maintenantGratuit⌘K
Exemple

score de risque · catégories de menace · sources · ancienneté · confiance — en une requête

Autres groupes de rançongiciels actifs