Groupe de rançongiciel
SafePay
SafePay emerged in September 2024 as a rapidly growing ransomware operation that explicitly disavows the RaaS model and manages all operations internally, claiming over 300 victims worldwide by mid-2025 with a high-profile early attack against UK telematics firm Microlise stealing 1.2 TB of data.
Victimes connues594
Niveau de menace
CRITIQUE
Recevez une alerte si l’un de vos domaines est cité sur un site de fuite de rançongiciel.
Surveiller vos domainesCompte gratuit · jusqu’à 5 cibles surveillées
Tactiques, techniques et procédures (TTP)
DiscoveryEnum
- Invoke-ShareFinder
Exfiltration
- 7-Zip
- WinRAR
LOLBAS
- CMSTPLUA
- Regsvr32.exe
- dllhost.exe
Infrastructure connue
Les services cachés Tor suivants ont été associés à ce groupe :
SAFEPAYSafePay Blognj5qix45sxnl4h4og6hcgwengg2oqloj3c2rhc6dpwiofx3jbivcs6qd.onionSAFEPAYSAFEPAY
Ces sites sont malveillants. Ne les ouvrez que depuis un environnement isolé.
Vérifier si vous êtes touché
Vérifiez votre domaine pour savoir s’il figure sur la liste des victimes de SafePay.
Essayez maintenantGratuit⌘K
Exemple
score de risque · catégories de menace · sources · ancienneté · confiance — en une requête