Retour à la base de rançongiciels
Groupe de rançongiciel
raworld
RA Group, also known as RA World, first surfaced in April 2023, utilizing a custom variant of the Babuk ransomware.
Victimes connues126
Niveau de menace
ÉLEVÉ
Tactiques, techniques et procédures (TTP)
CredentialTheft
- ProcDump
DefenseEvasion
- Bluetooth Stack for Windows by Toshiba (toshdpdb.exe)
LOLBAS
- PsExec
Networking
- NPS
Offsec
- Impacket
Indicateurs de compromission (IOC)
Adresses IP
1- 161.35.200.18
Obtenir le flux d’IOC complet
Accédez à toute notre base d’IOC par l’API, pour l’intégrer à votre SIEM ou SOAR.
CommencerSans carte bancaire · Clé d’API gratuite
Vérifier si vous êtes touché
Cherchez dans notre base si votre organisation figure sur la liste des victimes de raworld.
Essayez maintenantGratuit⌘K
Exemple
score de risque · catégories de menace · sources · ancienneté · confiance — en une requête