SecBoard
Threat Intelligence

Bedrohungsakteure & Werkzeuge

Wer taucht in den Meldungen auf — und womit? Jede Nennung ist gegen den MITRE-ATT&CK-Katalog abgeglichen und mit den Quellartikeln belegt.

195 belegte Entitäten · 1302 Nennungen

Bedrohungsakteure

(64)

Gruppen aus dem MITRE-Katalog, inklusive ihrer Alias-Namen.

ShinyHuntersG105734 Leak-Einträge

auch: UNC6240, Bling Libra

153 Meldungen
zuletzt 19.10.2026
TeamPCPG1056

auch: PCPCat, ShellForce, DeadCatx3

42 Meldungen
zuletzt 22.10.2026
Scattered SpiderG1015

auch: Roasted 0ktapus, Octo Tempest, Storm-0875

29 Meldungen
zuletzt 22.10.2026
APT29G0016

auch: IRON RITUAL, IRON HEMLOCK, NobleBaron

22 Meldungen
zuletzt 21.10.2026
APT28G0007

auch: IRON TWILIGHT, SNAKEMACKEREL, Swallowtail

17 Meldungen
zuletzt 20.10.2026
AkiraG102489 Leak-Einträge

auch: GOLD SAHARA, PUNK SPIDER, Howling Scorpius

17 Meldungen
zuletzt 21.10.2026
Contagious InterviewG1052

auch: DeceptiveDevelopment, Gwisin Gang, Tenacious Pungsan

17 Meldungen
zuletzt 30.09.2026
Lazarus GroupG0032

auch: Labyrinth Chollima, HIDDEN COBRA, Guardians of Peace

17 Meldungen
zuletzt 21.10.2026
Salt TyphoonG1045
16 Meldungen
zuletzt 19.10.2026
PlayG104036 Leak-Einträge
15 Meldungen
zuletzt 15.10.2026
APT38G0082

auch: NICKEL GLADSTONE, BeagleBoyz, Bluenoroff

13 Meldungen
zuletzt 19.10.2026
Mustang PandaG0129

auch: TA416, RedDelta, BRONZE PRESIDENT

13 Meldungen
zuletzt 20.10.2026
Volt TyphoonG1017

auch: BRONZE SILHOUETTE, Vanguard Panda, DEV-0391

13 Meldungen
zuletzt 20.10.2026
MuddyWaterG0069

auch: Earth Vetala, MERCURY, Static Kitten

12 Meldungen
zuletzt 30.09.2026
PatchworkG0040

auch: Hangover Group, Dropping Elephant, Chinastrats

10 Meldungen
zuletzt 19.10.2026
Star BlizzardG1033

auch: SEABORGIUM, Callisto Group, TA446

10 Meldungen
zuletzt 09.10.2026
KimsukyG0094

auch: Black Banshee, Velvet Chollima, Emerald Sleet

9 Meldungen
zuletzt 13.10.2026
TurlaG0010

auch: IRON HUNTER, Group 88, Waterbug

9 Meldungen
zuletzt 21.10.2026
HAFNIUMG0125

auch: Operation Exchange Marauder, Silk Typhoon

8 Meldungen
zuletzt 16.10.2026
ZIRCONIUMG0128

auch: APT31, Violet Typhoon

8 Meldungen
zuletzt 21.10.2026
INC RansomG103279 Leak-Einträge

auch: GOLD IONIC

7 Meldungen
zuletzt 21.10.2026
Sandworm TeamG0034

auch: ELECTRUM, Telebots, IRON VIKING

6 Meldungen
zuletzt 11.09.2026
Transparent TribeG0134

auch: COPPER FIELDSTONE, APT36, Mythic Leopard

6 Meldungen
zuletzt 05.10.2026
UNC3886G1048
6 Meldungen
zuletzt 06.10.2026
APT37G0067

auch: InkySquid, ScarCruft, Reaper

5 Meldungen
zuletzt 07.09.2026
DragonflyG0035

auch: TEMP.Isotope, DYMALLOY, Berserk Bear

4 Meldungen
zuletzt 21.10.2026
Ke3changG0004

auch: APT15, Mirage, Vixen Panda

4 Meldungen
zuletzt 01.09.2026
Winter VivernG1035

auch: TA473, UAC-0114

4 Meldungen
zuletzt 24.09.2026
APT42G1044
3 Meldungen
zuletzt 09.09.2026
BlackByteG1043

auch: Hecamede

3 Meldungen
zuletzt 08.10.2026
Dark CaracalG0070
3 Meldungen
zuletzt 03.09.2026
FIN7G0046

auch: GOLD NIAGARA, ITG14, Carbon Spider

3 Meldungen
zuletzt 25.08.2026
LAPSUS$G1004

auch: DEV-0537, Strawberry Tempest

3 Meldungen
zuletzt 04.10.2026
Magic HoundG0059

auch: TA453, COBALT ILLUSION, Charming Kitten

3 Meldungen
zuletzt 01.09.2026
OilRigG0049

auch: COBALT GYPSY, IRN2, APT34

3 Meldungen
zuletzt 25.08.2026
SideCopyG1008
3 Meldungen
zuletzt 22.09.2026
Threat Group-3390G0027

auch: Earth Smilodon, TG-3390, Emissary Panda

3 Meldungen
zuletzt 02.10.2026
ToddyCatG1022
3 Meldungen
zuletzt 26.08.2026
Velvet AntG1047
3 Meldungen
zuletzt 06.10.2026
APT32G0050

auch: SeaLotus, OceanLotus, APT-C-00

2 Meldungen
zuletzt 11.06.2026
APT41G0096

auch: Wicked Panda, Brass Typhoon, BARIUM

2 Meldungen
zuletzt 22.10.2026
EquationG0020
2 Meldungen
zuletzt 10.10.2026
Indrik SpiderG0119

auch: Evil Corp, Manatee Tempest, DEV-0243

2 Meldungen
zuletzt 23.06.2026
APT-C-23G1028

auch: Mantis, Arid Viper, Desert Falcon

1 Meldungen
zuletzt 07.07.2026
APT-C-36G0099

auch: Blind Eagle, TAG-144, AguilaCiega

1 Meldungen
zuletzt 03.09.2026
AgriusG1030

auch: Pink Sandstorm, AMERICIUM, Agonizing Serpens

1 Meldungen
zuletzt 30.09.2026
AndarielG0138

auch: Silent Chollima, PLUTONIUM, Onyx Sleet

1 Meldungen
zuletzt 11.08.2026
Cobalt GroupG0080

auch: GOLD KINGSWOOD, Cobalt Gang, Cobalt Spider

1 Meldungen
zuletzt 24.07.2026
EvilnumG0120
1 Meldungen
zuletzt 24.07.2026
FIN6G0037

auch: Magecart Group 6, ITG08, Skeleton Spider

1 Meldungen
zuletzt 24.07.2026
Fox KittenG0117

auch: UNC757, Parisite, Pioneer Kitten

1 Meldungen
zuletzt 25.08.2026
Gamaredon GroupG0047

auch: IRON TILDEN, Primitive Bear, ACTINIUM

1 Meldungen
zuletzt 05.08.2026
HEXANEG1001

auch: Lyceum, Siamesekitten, Spirlin

1 Meldungen
zuletzt 17.08.2026
InceptionG0100

auch: Inception Framework, Cloud Atlas

1 Meldungen
zuletzt 22.05.2026
LeviathanG0065

auch: MUDCARP, Kryptonite Panda, Gadolinium

1 Meldungen
zuletzt 25.08.2026
Moonstone SleetG1036

auch: Storm-1789

1 Meldungen
zuletzt 11.08.2026
RTMG0048
1 Meldungen
zuletzt 28.07.2026
SidewinderG0121

auch: T-APT-04, Rattlesnake

1 Meldungen
zuletzt 06.08.2026
SilenceG0091

auch: Whisper Spider

1 Meldungen
zuletzt 13.08.2026
TA505G0092

auch: Hive0065, Spandex Tempest, CHIMBORAZO

1 Meldungen
zuletzt 25.08.2026
TEMP.VelesG0088

auch: XENOTIME

1 Meldungen
zuletzt 20.10.2026
VOID MANTICOREG1055

auch: COBALT MYSTIQUE, Handala Hack, Homeland Justice

1 Meldungen
zuletzt 17.09.2026
Wizard SpiderG0102

auch: UNC1878, TEMP.MixMaster, Grim Spider

1 Meldungen
zuletzt 23.09.2026
menuPassG0045

auch: Cicada, POTASSIUM, Stone Panda

1 Meldungen
zuletzt 25.08.2026

Malware

(110)

Benannte Schadsoftware-Familien.

QilinS1242273 Leak-Einträge

auch: Agenda

52 Meldungen
zuletzt 21.10.2026
Shai-HuludS9008
41 Meldungen
zuletzt 22.10.2026
ClopS061169 Leak-Einträge
31 Meldungen
zuletzt 16.10.2026
Mini Shai-HuludS9043
19 Meldungen
zuletzt 08.10.2026
ChaosS0220
16 Meldungen
zuletzt 15.10.2026
GlassWormS9010
15 Meldungen
zuletzt 21.10.2026
Cobalt StrikeS0154
13 Meldungen
zuletzt 16.10.2026
ContiS0575
13 Meldungen
zuletzt 23.09.2026
HavocS1229
12 Meldungen
zuletzt 24.09.2026
RyukS0446
12 Meldungen
zuletzt 28.09.2026
UmbreonS0221
11 Meldungen
zuletzt 09.10.2026
BlackCatS1068

auch: ALPHV, Noberus

10 Meldungen
zuletzt 21.10.2026
INC RansomwareS1139
10 Meldungen
zuletzt 20.10.2026
CarbonS0335
9 Meldungen
zuletzt 22.10.2026
SocGholishS1124

auch: FakeUpdates

8 Meldungen
zuletzt 14.10.2026
AmadeyS1025
7 Meldungen
zuletzt 14.10.2026
Cyclops BlinkS0687
7 Meldungen
zuletzt 23.09.2026
Kali365S9044
7 Meldungen
zuletzt 07.09.2026
Lumma StealerS1213

auch: LummaStealer

7 Meldungen
zuletzt 10.09.2026
Medusa RansomwareS1244
7 Meldungen
zuletzt 03.09.2026
PlugXS0013

auch: Thoper, TVT, DestroyRAT

7 Meldungen
zuletzt 26.08.2026
StuxnetS0603

auch: W32.Stuxnet

7 Meldungen
zuletzt 03.09.2026
BabukS0638

auch: Babyk, Vasa Locker

6 Meldungen
zuletzt 16.09.2026
OctopusS0340
6 Meldungen
zuletzt 01.10.2026
RoyalS1073
6 Meldungen
zuletzt 12.10.2026
SolarS1166
6 Meldungen
zuletzt 21.10.2026
ExplosiveS0569
5 Meldungen
zuletzt 19.10.2026
GrandoreiroS0531
5 Meldungen
zuletzt 25.08.2026
HydraqS0203

auch: Roarur, MdmBot, HomeUnix

5 Meldungen
zuletzt 28.09.2026
Neo-reGeorgS1189
5 Meldungen
zuletzt 28.09.2026
ShadowPadS0596

auch: POISONPLUG.SHADOW

5 Meldungen
zuletzt 10.09.2026
WannaCryS0366

auch: WanaCry, WanaCrypt, WanaCrypt0r

5 Meldungen
zuletzt 17.09.2026
BeaverTailS1246
4 Meldungen
zuletzt 21.09.2026
Black BastaS1070
4 Meldungen
zuletzt 11.09.2026
InvisibleFerretS1245
4 Meldungen
zuletzt 21.09.2026
SynAckS0242
4 Meldungen
zuletzt 06.10.2026
gh0st RATS0032

auch: Mydoor, Moudoor

4 Meldungen
zuletzt 02.09.2026
BPFDoorS1161

auch: JustForFun, Backdoor.Linux.BPFDOOR, Backdoor.Solaris.BPFDOOR.ZAJE

3 Meldungen
zuletzt 06.10.2026
CanisterWormS9042
3 Meldungen
zuletzt 08.09.2026
LAMEHUGS9035

auch: PROMPTSTEAL

3 Meldungen
zuletzt 23.09.2026
LockerGogaS0372
3 Meldungen
zuletzt 24.09.2026
MegaCortexS0576
3 Meldungen
zuletzt 24.09.2026
NightClubS1090
3 Meldungen
zuletzt 08.10.2026
REvilS0496

auch: Sodin, Sodinokibi

3 Meldungen
zuletzt 06.08.2026
RansomHubS1212
3 Meldungen
zuletzt 17.08.2026
SysUpdateS0663

auch: HyperSSL, Soldier, FOCUSFJORD

3 Meldungen
zuletzt 29.09.2026
TrickBotS0266

auch: Totbrick, TSPY_TRICKLOAD

3 Meldungen
zuletzt 23.09.2026
XCSSETS0658

auch: OSX.DubRobber

3 Meldungen
zuletzt 06.08.2026
Agent TeslaS0331
2 Meldungen
zuletzt 27.07.2026
AnchorS0504

auch: Anchor_DNS

2 Meldungen
zuletzt 26.09.2026
BRICKSTORMS9015
2 Meldungen
zuletzt 27.08.2026
BandookS0234
2 Meldungen
zuletzt 03.09.2026
China ChopperS0020
2 Meldungen
zuletzt 07.09.2026
HTTPTroyS9007
2 Meldungen
zuletzt 10.08.2026
IndustroyerS0604

auch: CRASHOVERRIDE, Win32/Industroyer

2 Meldungen
zuletzt 04.08.2026
KazuarS0265
2 Meldungen
zuletzt 16.05.2026
NinjaS1100
2 Meldungen
zuletzt 12.10.2026
OilBoosterS1172
2 Meldungen
zuletzt 17.08.2026
OilCheckS1171
2 Meldungen
zuletzt 17.08.2026
P2P ZeuSS0016

auch: Peer-to-Peer ZeuS, Gameover ZeuS

2 Meldungen
zuletzt 02.09.2026
RDATS0495
2 Meldungen
zuletzt 17.08.2026
SystemBCS9001

auch: Coroxy

2 Meldungen
zuletzt 09.09.2026
TomirisS0671
2 Meldungen
zuletzt 15.10.2026
njRATS0385

auch: Njw0rm, LV, Bladabindi

2 Meldungen
zuletzt 16.10.2026
AppleSeedS0622
1 Meldungen
zuletzt 14.05.2026
AstarothS0373

auch: Guildma

1 Meldungen
zuletzt 29.07.2026
AvosLockerS1053
1 Meldungen
zuletzt 13.08.2026
AzorultS0344
1 Meldungen
zuletzt 13.08.2026
BabySharkS0414

auch: LATEOP

1 Meldungen
zuletzt 14.05.2026
CHOPSTICKS0023

auch: Backdoor.SofacyX, SPLM, Xagent

1 Meldungen
zuletzt 24.08.2026
ChaesS0631
1 Meldungen
zuletzt 16.08.2026
DaclsS0497
1 Meldungen
zuletzt 02.09.2026
DarkCometS0334

auch: DarkKomet, Fynloski, Krademok

1 Meldungen
zuletzt 16.06.2026
DtrackS0567
1 Meldungen
zuletzt 27.05.2026
DynoWiperS9038
1 Meldungen
zuletzt 20.07.2026
EburyS0377
1 Meldungen
zuletzt 21.10.2026
EmbargoS12471 Leak-Einträge
1 Meldungen
zuletzt 22.10.2026
FruitFlyS0277
1 Meldungen
zuletzt 31.07.2026
GoBearS1197
1 Meldungen
zuletzt 10.08.2026
GomirS1198
1 Meldungen
zuletzt 10.08.2026
HermeticWiperS0697

auch: Trojan.Killdisk, DriveSlayer

1 Meldungen
zuletzt 05.08.2026
KinsingS0599
1 Meldungen
zuletzt 29.05.2026
LazyWiperS9039
1 Meldungen
zuletzt 20.07.2026
LookBackS0582
1 Meldungen
zuletzt 31.07.2026
MangoS1169
1 Meldungen
zuletzt 13.10.2026
MatryoshkaS0167
1 Meldungen
zuletzt 31.07.2026
MetamorfoS0455

auch: Casbaneiro

1 Meldungen
zuletzt 17.09.2026
More_eggsS0284

auch: SKID, Terra Loader, SpicyOmelette

1 Meldungen
zuletzt 24.07.2026
NanoCoreS0336
1 Meldungen
zuletzt 14.08.2026
NotPetyaS0368

auch: ExPetr, Diskcoder.C, GoldenEye

1 Meldungen
zuletzt 01.09.2026
PUBLOADS1228
1 Meldungen
zuletzt 05.08.2026
PandoraS0664
1 Meldungen
zuletzt 30.07.2026
PlaycryptS1162

auch: Play

1 Meldungen
zuletzt 31.08.2026
PowerLessS1012
1 Meldungen
zuletzt 12.08.2026
PowerShowerS0441
1 Meldungen
zuletzt 22.05.2026
REPTILES1219
1 Meldungen
zuletzt 31.08.2026
RamsayS0458
1 Meldungen
zuletzt 03.09.2026
SampleCheck5000S1168

auch: SC5k

1 Meldungen
zuletzt 21.07.2026
ShrinkLockerS1178
1 Meldungen
zuletzt 21.07.2026
TAMECATS1193
1 Meldungen
zuletzt 17.08.2026
TONESHELLS1239
1 Meldungen
zuletzt 24.08.2026
TeamPCP Cloud StealerS9041

auch: SANDCLOCK

1 Meldungen
zuletzt 08.09.2026
ThreatNeedleS0665
1 Meldungen
zuletzt 21.10.2026
TrailBlazerS0682
1 Meldungen
zuletzt 12.10.2026
Troll StealerS1196
1 Meldungen
zuletzt 14.05.2026
UroburosS0022

auch: Snake

1 Meldungen
zuletzt 05.08.2026
VPNFilterS1010
1 Meldungen
zuletzt 10.09.2026
WarzoneRATS0670

auch: Warzone, Ave Maria

1 Meldungen
zuletzt 09.09.2026
WhisperGateS0689
1 Meldungen
zuletzt 05.08.2026
XLoaderS1207

auch: Formbook

1 Meldungen
zuletzt 27.07.2026

Werkzeuge

(21)

Dual-Use- und Angriffswerkzeuge — Nennung heißt nicht Angriff.

Erpresser-Marken, die MITRE nicht führt

MITRE ist ein Katalog benannter Angriffsmuster, kein Verzeichnis der Ransomware-Marken: 119 Gruppen veröffentlichen derzeit Leak-Einträge, ohne im Katalog oben vorzukommen. Sie stehen im eigenen Gruppenverzeichnis.

Zum Verzeichnis der Erpressergruppen

Die Zuordnung erfolgt über einen Alias-Abgleich gegen den MITRE-ATT&CK-Katalog, nicht über ein Sprachmodell. Eine Nennung belegt, dass eine Quelle den Namen im Zusammenhang genannt hat — sie ist keine eigene Attribution durch SecBoard.