Sabbath
Sabbath (also known as 54BB47h, operated by UNC2190) is a ransomware group active from mid-2021 that emerged as a rebrand of the Arcane ransomware, targeting critical infrastructure in the US and Canada — particularly hospitals, schools, and natural resources — using double extortion, backup destruction, and affiliate recruitment on Russian-language dark web forums.
Niveau de menace
FAIBLE
Recevez une alerte si l’un de vos domaines est cité sur un site de fuite de rançongiciel.
Infrastructure connue
Les services cachés Tor suivants ont été associés à ce groupe :
54bb47h.blogBLOG
Ces sites sont malveillants. Ne les ouvrez que depuis un environnement isolé.
Vérifier si vous êtes touché
Vérifiez votre domaine pour savoir s’il figure sur la liste des victimes de Sabbath.
score de risque · catégories de menace · sources · ancienneté · confiance — en une requête