Weyhro
Weyhro is a data-extortion group (relying on data theft and leak threats without file encryption) that launched a Tor leak site in March 2025, focusing on manufacturing, financial services, and real estate sectors with victims in the US, Italy, and Canada.
Niveau de menace
FAIBLE
Recevez une alerte si l’un de vos domaines est cité sur un site de fuite de rançongiciel.
Indicateurs de compromission (IOC)
Adresses IP
2- 194.87.85.168
- 185.106.94.255
Obtenir le flux d’IOC complet
Toute la base d’IOC par l’API, prête pour votre SIEM ou votre SOAR.
Créer un compte gratuitSans carte bancaire · Clé d’API gratuite
Infrastructure connue
Les services cachés Tor suivants ont été associés à ce groupe :
xtxtpqpyaaek4p4525ksepyyy75gfvi47fptm2gftw7cn656rnfhzdqd.onionWeyhroweyhro.hk | 522: Connection timed out
Ces sites sont malveillants. Ne les ouvrez que depuis un environnement isolé.
Vérifier si vous êtes touché
Vérifiez votre domaine pour savoir s’il figure sur la liste des victimes de Weyhro.
score de risque · catégories de menace · sources · ancienneté · confiance — en une requête