Aller au contenu principal
Retour à la base de rançongiciels
Groupe de rançongiciel

blacksuit

Victimes connues184

Niveau de menace

ÉLEVÉ

Tactiques, techniques et procédures (TTP)

CredentialTheft

  • AccountRestore
  • Mimikatz
  • NirSoft Dialupass
  • NirSoft IEPassView (iepv)
  • NirSoft MailPassView
  • +2 de plus

DefenseEvasion

  • Eraser
  • GMER
  • Inno Setup
  • PowerTool
  • VirtualBox

DiscoveryEnum

  • AdFind
  • Advanced IP Scanner
  • SharpHound
  • SharpShares
  • SoftPerfect NetScan

Exfiltration

  • 7-Zip
  • Bublup
  • RClone
  • Temp[.]sh

LOLBAS

  • NTDS Utility (ntdsutil)
  • PowerShell
  • PsExec
  • WMIC
  • attrib

Networking

  • Chisel
  • Cloudflared
  • OpenSSH

Offsec

  • Brute Ratel C4
  • Cobalt Strike
  • Rubeus

RMM-Tools

  • AnyDesk
  • Atera
  • LogMeIn
  • MobaXterm

Indicateurs de compromission (IOC)

Adresses IP

1
  • 104.244.75.168

Obtenir le flux d’IOC complet

Accédez à toute notre base d’IOC par l’API, pour l’intégrer à votre SIEM ou SOAR.

Commencer

Sans carte bancaire · Clé d’API gratuite

0

Vérifier si vous êtes touché

Cherchez dans notre base si votre organisation figure sur la liste des victimes de blacksuit.

Essayez maintenantGratuit⌘K
Exemple

score de risque · catégories de menace · sources · ancienneté · confiance — en une requête

Autres groupes de rançongiciel actifs

LockbitBlackcatCl0pPlayBianlianAkiraMedusaRhysida